|
|
|||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
|
|
|||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
|
|
|||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
|
|
|||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
|
КОМПЬЮТЕРНО-ТЕХНИЧЕСКАЯ ЭКСПЕРТИЗА |
|||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
|
|
|
||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
|
|
Библиотека: Компьютерные преступления. |
|
|
||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
|
|
Компьютерные преступления [1]Элеонора Мелик, информационно-аналитический обзор
Информация и информационные отношения как новый криминалистический объект
Проблема информационных нападенийВ целом криминальное использование современных информационных технологий делает "компьютерную преступность" не только весьма прибыльным, но и достаточно безопасным делом. И не зря Подкомитет ООН по преступности ставит эту проблему в один ряд с терроризмом и наркотическим бизнесом. Сообщения об информационных преступлениях отрывочны. Пожалуй, никто в мире не имеет сегодня полной картины информационной преступности. Понятно, что государственные и коммерческие структуры, которые подверглись нападениям, не очень склонны афишировать последствия, причиненные нападениями, и "эффективность" своих систем защиты. Поэтому случаи преступлений становятся достоянием гласности далеко не всегда. Но и те факты, которые известны, производят сильное впечатление. Так в Италии, в 1983 году с помощью компьютеров было украдено из банков более 20 млрд. лир. Во Франции потери достигают 1 млрд. франков в год, и количество подобных преступлений увеличивается на 30-40% ежегодно. В Германии компьютерная мафия похищает за год до 4 млрд. марок. По данным Американского Национального центра Информации по компьютерной преступности за 1988 год компьютерная преступность нанесла американским фирмам убытки в размере 500 млн. долларов. А всего (по самым скромным подсчетам) ежегодные потери от "компьютерной преступности" в Европе и Америке составляют несколько десятков миллиардов долларов. При этом в 90%-ах случаев сыщикам даже не удается выйти на след преступника. И это в Америке, где первое подобное правонарушение было зафиксировано еще в 1966 году и полиция уже накопила некоторый опыт в этой области. В России же подразделение "по борьбе с хищениями, совершаемыми с использованием электронных средств доступа" создано в Главном управлении по экономическим преступлениям МВД РФ лишь в январе 1997 года, и входят в эту группу всего 4 человека. В 1991 году произошло похищение 125,5 тысяч американских долларов во Внешэкономбанке. Преступника из числа сотрудников вычислительного центра Банка открыли несколько личных счетов по поддельным паспортам и начали перевод на них указанных средств, но были пойманы. Летом 1992 года представитель одного зарубежного алмазного концерна скопировал на свои дискеты информацию из компьютеров сети алмазодобывающего объединения России, оцененную как служебная тайна. В сентябре 1993 года была осуществлена попытка "электронного мошенничества" на сумму более 68 млрд. руб. в Центральном Банке Российской Федерации. В том же месяце 1993 года в одном из коммерческих банков произошло хищение программного обеспечения системы электронных платежей, предполагавшей применение кредитных карточек. В 1993-1995 годах выявлено и пресечено более 300 попыток незаконного проникновения в компьютерную сеть ЦБ РФ для получения денежных средств. Весной 1996 года преступники пытались внедрить в банковскую компьютерную систему Москвы поддельные векселя с реквизитами Московского сберегательного банка с тем, чтобы похитить 375 млрд. руб. и 80 млн. долларов США. 11 сентября 1996 года пользователи информационной системы ИнфоАрт, распространяющей котировки ценных бумаг по системе Internet, получили на экраны вместо экономической информации картинки эротического содержания. Осенью 1996 года один из судов Москвы осудил за мошенничество сотрудника банка "Российский кредит", совершившего ввод в компьютер банка информации, позволившей ему перечислить деньги на собственный счет. "Компьютерная преступность" - это не только хищения денег. Это и "шалости" с электронными вирусами. Значительные и, вместе с тем, никем не определяемые точно потери возникают в результате распространения вредоносных программ. На российском рынке программного обеспечения ежемесячно фиксируется появление от 2 до 10 новых вирусов. Проблемой компьютерных вирусов в России занимается группа специалистов из ФСБ. Она не дала точных сведений о масштабах этого явления в нашей стране. Но программисты сообщили, что сейчас по компьютерам кочует около 5 тыс. разновидностей вирусов, что каждая неделя приносит около 5 новых их разновидностей, и что большая часть этой "инфекции" создается в границах бывшего СССР. Степень опасности можно проиллюстрировать уголовным делом, возбужденным прокуратурой Литвы в 1992 году. Тогда "электронная зараза" попала в компьютер Игналинской атомной электростанции, что привело к выводу из строя защитной системы. Еще чуть-чуть и был бы второй Чернобыль?.. Программист одной из московских фирм, специализирующийся на разработке программного обеспечения для ЭВМ, прокомментировал сложившуюся ситуацию так: "Уверен, что при тотальной криминализации нашего общества "компьютерная преступность" не стала еще в России национальным бедствием лишь из-за не менее тотальной технической отсталости". И ведь это верно. В то же время в США в 1996 году Институтом защиты компьютеров совместно с ФБР было проведено исследование, направленное на определение распространенности компьютерных преступлений и мер, принимаемых для их предотвращения. Ответы были получены из 428 организаций. Респонденты подтвердили, что их информационные системы находятся в опасности: 42% испытали некоторую форму вторжения или другого несанкционированного использования компьютерных систем в течение последних 12 месяцев. Свыше 50% из тех, кто испытал вторжения или делал попытку исследований собственных информационных систем, установили факты несанкционированных действий со стороны собственных служащих. Несанкционированные вторжения в информационные системы были также распространены из удаленных источников и сети Internet. Что касается частоты вторжений, то 22 респондента указали, что они испытали 10 или большее количество "нападений" на их системы в течении прошедшего года. Несанкционированное изменение данных было наиболее частой формой нападения и практиковалось прежде всего в отношении медицинских и финансовых учреждений (37% - мед. учр., 21% фин. учр.). Свыше 50% респондентов рассматривают конкурентов как вероятный источник нападений (от подслушивания до проникновения в информационные и коммуникационные системы) и полагают, что похищенная информация могла бы быть использована их конкурентами. Наибольшее значение респонденты придают фактам подслушивания, проникновения в информационные системы и нападениям, в которых "злоумышленники" фальсифицируют обратный адрес, чтобы перенацелить поиски на независимых "хакеров" и внешних "информационных брокеров" как на вероятные источники проникновения. Такими злоумышленниками наиболее часто являются обиженные служащие и конкуренты. Опрос также показал следующее: Свыше 50% ответивших не имеют плана действий на случай сетевого вторжения. Свыше 60% - не имеют стратегии сохранения доказательств для дальнейшего судебного рассмотрения уголовных или гражданских дел. Свыше 70% респондентов не имеют устройств, предупреждающих о вторжении в их коммуникационные и информационные системы. Менее 17% указали, что они уведомят правоохранительные органы в случаях нападения на информационные системы (ИС). Свыше 70% назвали в качестве основной причины отказа обращаться в правоохранительные органы опасение антирекламы. Приведенные данные наглядно характеризуют тенденции роста компьютерной преступности и своевременность реакции российского законодателя на возрастание общественной опасности данного вида правонарушений. Основная проблема современного этапа, вероятно, заключается в уровне специальной подготовки должностных лиц правоохранительных органов, которым и предстоит проводить в жизнь требования новых законов. Предоставляя криминалистические рекомендации в области информационных правоотношений, следует учитывать разнородность состава и образовательный уровень нашего следственно-судебного аппарата. Ясно, что есть уже и хорошо подготовленные специалисты. Но многие сотрудники органов следствия и дознания до сих пор не только не используют технические средства и информационные технологии в своей деятельности, но и недостаточно осведомлены о них. Эти соображения заставляют несколько более подробным образом дать пояснение целому ряду специальных терминов, относящихся к информационным технологиям, которые являются важными в описании информационных отношений. А также следует дать криминалистическую характеристику преступлениям рассматриваемого вида. Для этого, вероятно, следует прежде всего уяснить содержание понятия "информации" как нового криминалистического объекта и особого объекта правового регулирования и понятий, с ним связанных, рассмотреть совокупность нормативного регулирования в России информационных отношений и определить состояние правового обеспечения ситуации, складывающейся в данной области. Затем необходимо рассмотреть наиболее важные термины, касающиеся специального инструмента обработки информации - компьютера. Такая последовательность позволит в дальнейшем более свободно пользоваться новой специальной терминологией при составлении криминалистической характеристики преступлений в области компьютерной информации. Понятие информационных компьютерных преступленийДо недавнего времени считалось, что компьютерная преступность - явление, присущее только зарубежным капиталистическим странам, и по причине слабой компьютеризации нашего общества, т.е. недостаточного внедрения в производственные и общественные отношения информационных технологий, отсутствует вообще. Именно это обстоятельство и привело к отсутствию сколько-нибудь серьезных научных исследований этой проблемы. Только в последние годы появились работы по проблемам борьбы с компьютерной преступностью, в которых рассматриваются в основном угловно-правовые и криминологические аспекты этого явления. Как нередко случалось уже ранее, например - ситуация с наркоманией или с организованной преступностью, борьба с этим социально опасным явлением началась лишь после того, как материальные потери от этого нового вида преступлений достигли существенных размеров и стали резко выделяться на общем фоне потерь от обычных видов общеуголовной преступности. Впервые о проблемах борьбы с компьютерной преступностью в России отечественная криминалистическая наука официально заявила лишь совсем недавно, с июля 1992 года с момента создания постоянно действующего межведомственного семинара "Криминалистика и компьютерная преступность", организованного в рамках координационного бюро по криминалистике при НИИ проблем укрепления законности и правопорядка Генеральной прокуратуры Российской Федерации и Экспертно-Криминалистического центра МВД России. И сперва, чтобы четко определить суть проблемы, для любой науки вполне логичен подход, когда все исследователи конкретной предметной области организуют свое общение на основе единообразно понимаемых терминов и пытаются обеспечить некую стабильность понятийно-терминологического аппарата. Отечественные и зарубежные издания и средства массовой информации последних лет наводнены различными понятиями, обозначающими те или иные новые проявления криминального характера в информационной области. Встречаются наименования и "компьютерные преступления", и "коммуникационные преступления", и "кибербандитизм". Преступников именуют "хакеры", "кракеры", "киберпанки", "бандиты на информационных супермагистралях". Различие в терминологии указывает не только на обеспокоенность общества новой угрозой, но и на отсутствие полного понимания сути этой угрозы. Постепенно на наших глазах возникла информационная индустрия, чья самостоятельность и перспектива развития целиком и полностью зависели от точного регулирования правоотношений, возникающих при формировании и использовании информационных ресурсов. "Информационная революция" застигла страну в сложный экологический и политический период и потребовала срочного регулирования возникающих на ее пути проблем. Между тем, как известно, правовые механизмы могут быть включены и становятся эффективными лишь тогда, когда общественные отношения, подлежащие регулированию, в достаточной мере стабилизировались. Сейчас, когда создан и принят ряд базовых нормативных актов в области информационных отношений, наступило время для их применения на практике, однако на этом пути неизбежны пробы и ошибки. И если такие ошибки, допущенные, например, в области хозяйственных отношений, могут быть тем или иным образом эффективно исправлены, то ошибки в области уголовно-репрессивной отражаются на конституционных правах и свободах конкретных граждан и носят необратимый характер. Важно, что терминологическая неточность изложения закона или методологической рекомендации по его исполнению может повлечь неправильное его применение, а следовательно, и вышеуказанные негативные последствия. В соответствии с действующим законодательством, в частности с федеральным законом РФ от 20 февраля 1995 года "Об информации, информатизации и защите информации" (ст.1). Информационные правоотношения - это отношения, возникающие при: формировании и использовании информационных ресурсов на основе создания, сбора, обработки, накопления, хранения, поиска, распространения и представления потребителю документированной информации; создании и использовании информационных технологий и средств их обеспечения; защите информации, прав субъектов, участвующих в информационных процессах и информатизации. Правовое регулирование в области информационных правоотношений осуществляется рядом сравнительно новых актов, в том числе и федеральными законами:
Ряд важных положений, относящихся к регулированию в этой области, содержится и в:
Важным шагом вперед является признание информации в качестве объекта гражданских прав (ст.128 Гр. Код. РФ). Анализ действующего законодательства показывает, что:
Конфиденциальными в соответствии с законом являются, в частности, такие виды информации, как государственная тайна (з-н РФ "О государственной тайне"; ст.ст. 275, 276, 283, 284 Угол. Кодекса РФ), тайна переписки, телефонных переговоров, почтовых, телеграфных или иных сообщений (ч.2 ст.23 Конституции РФ, ст.138 УК РФ), тайна усыновления (ст.155 УК РФ), служебная тайна (ст.139 ГК РФ), коммерческая тайна (ст.139 ГК РФ и ст.183 УК РФ), банковская тайна (ст.183 УК РФ), личная тайна (ст.137 УК РФ), семейная тайна (ст.137 УК РФ), информация, являющаяся объектом авторских и смежных прав (з-н РФ "Об авторских и смежных правах"; ст.146 УК РФ), информация, непосредственно затрагивающая права и свободы гражданина или персональные данные (Фед. Зак. "Об информации", ст.140 УК РФ) и др.
Также мы видим, что информационные отношения получили и уголовно-правовую защиту, информация и информационные отношения стали новым объектом преступления. Уголовный кодекс Российской Федерации, вступивший в действие с 1997 года, установил нормы, объявляющие общественно-опасными деяниями конкретные действия в сфере компьютерной информации (гл.28 УК) и устанавливающие ответственность за их совершение. Такие нормы появились в российском законодательстве впервые. К уголовно наказуемым отнесены неправомерный доступ к компьютерной информации (ст.272); создание, использование и распространение вредоносных программ для ЭВМ (ст.273) и нарушение правил эксплуатации ЭВМ, системы ЭВМ или их сети (ст.274). Между тем в настоящее время в отечественной криминалистической науке все еще не существует четкого определения понятия компьютерного преступления, дискутируются различные точки зрения по их классификации. Сложность в формулировка этих понятий существует, по-видимому, как по причине невозможности выделения единого объекта преступного посягательства, так и множественности предметов преступных посягательств с точки зрения их уголовно-правовой охраны. Мнения по этому поводу расходятся. Например, Ю.М. Батурин считает, что компьютерных преступлений как особой группы преступлений в юридическом смысле не существует, однако при этом отмечает, что многие традиционные виды преступлений модифицировались из-за вовлечения в них вычислительной техники и поэтому правильнее было бы говорить лишь о компьютерных аспектах преступлений, не выделяя их в обособленную группу. Другого, более определенного взгляда придерживается А.Н. Караханьян. Под компьютерными преступлениями он понимает противозаконные действия, объектом или орудием совершения которых являются элекртонно-вычислительные машины. Обобщая различные точки зрения, можно сделать вывод о том, что в настоящее время существуют два основных течения научной мысли. Одна часть исследователей относит к компьютерным преступлениям действия, в которых компьютер является либо объектом, либо орудием посягательств. Исследователи же второй группы относят к компьютерным преступлениям только противозаконные действия в сфере автоматизированной обработки информации. В качестве главного классифицирующего признака, позволяющего отнести эти преступления в обособленную группу выделяется общность способов, орудий, объектов посягательств. Иными словами, объектом посягательства является информация, обрабатываемая в компьютерной системе, а компьютер служит орудием посягательства. Надо отметить, что законодательство многих стран, в том числе и в России, стало развиваться именно по этому пути. Следует
отметить, что относительно объекта преступного посягательства двух
мнений быть не может - им, естественно, является информация, а действия
преступника следует рассматривать как покушение на информационные
отношения общества. Но далее необходимо учесть, что если информация является не объектом, а средством покушения на другой объект уголовно-правовой охраны, то здесь необходимо делать различия в том была ли это машинная информация, т.е. информация, являющаяся продуктом, произведенным с помощью или для компьютерной техники, либо она имела другой, "некомпьютерный" характер. Поэтому надо сразу уяснить, что под машинной информацией понимается информация, циркулирующая в вычислительной среде, зафиксированная на физическом носителе в форме, доступной восприятию ЭВМ, или передающаяся по телекоммуникационным каналам: сформированная в вычислительной среде и пересылаемая посредством электромагнитных сигналов из одной ЭВМ в другую, из ЭВМ на переферийное устройство, либо на управляющий датчик оборудования. В первом случае преступление должно относиться к категории компьютерных преступлений, во втором - к категории того вида преступных деяний, которые собственно и обозначены в уголовном законе. Здесь можно сделать вывод о том, что в криминалого-криминалистическом плане понятие терминов "компьютерная преступность" и "компьютерные преступления" будет значительно шире понятия компьютерного преступления, которое выделено в специальном разделе Уголовного Кодекса Российской Федерации. Так, в главе 28 "Преступления в сфере компьютерной информации" определяются (как указывалось ранее) следующие общественно-опасные деяния в отношении средств компьютерной техники. 1) Неправомерный доступ к охраняемой законом компьютерной информации, т.е. информации на машинном носителе, в электронновычислительной машине (ЭВМ), системе ЭВМ или их сети, если это деяние повлекло уничтожение, блокирование, модификацию либо копирование информации, нарушение работы ЭВМ, системы ЭВМ или их сети. 2) Создание программ для ЭВМ или внесение изменений в существующие программы, заведомо приводящих к несанкционированному уничтожению, блокированию, модификации либо копированию информации, нарушению работы ЭВМ, системы ЭВМ или их сети, а равно использование либо распространение таких программ или машинных носителей с такими программами. 3) Нарушение правил эксплуатации ЭВМ, системы ЭВМ или их сети, повлекшее уничтожение, блокирование или модификацию охраняемой законом информации ЭВМ (т.е. машинной информации). Следует уточнить, что законодательством России охраняется три основных вида информации, которые одновременно подлежат защите, а именно: 1) сведения, отнесенные к государственной тайне соответствующим федеральным законом, под которыми на основании ст.5 закона РФ "О государственной тайне" понимается информация в области военной, внешнеполитической, экономической, разведывательной, контрразведывательной и оперативно-розыскной деятельности, распространение которой может нанести ущерб безопасности России. 2) сведения, отнесенные к служебной и коммерческой тайне в соответствии со ст.139 Гражданского Кодекса России, под которыми понимается информация, имеющая действительную или потенциальную коммерческую ценность в силу неизвестности ее третьим лицам, если к ней нет законного доступа на законных (санкционированных) основаниях и обладатель такой информации принимает меры к охране ее конфиденциальности. 3) сведения, имеющие статус персональных данных, под которыми в соответствии со ст.11 ФЗ "Об информации, информатизации и защиты информации" понимается информация о гражданах, включаемая в состав федеральных информационных ресурсов, информационных ресурсов субъектов РФ, органов местного самоуправления, а также получаемая и собираемая негосударственными организациями. Итак, с точки зрения уголовно-правовой охраны под компьютерными преступлениями, скорее всего, следует понимать предусмотренные уголовным законом общественно опасные действия, в которых машинная информация является объектом преступного посягательства. В данном случае в качестве предмета или орудия преступления будет выступать машинная информация, компьютер, компьютерная система или компьютерная сеть. При этом необходимо учитывать одну особенность: компьютер в преступлениях может выступать одновременно в качестве предмета и в качестве орудия совершения преступления. Указанное свойство компьютера определяется технологической спецификой его строения (архитектурной), под которой понимается концепция взаимодействия элементов сложной структуры, включающей в себя компоненты логической, физической и программной структур. С криминалистической же точки зрения компьютерное преступление следует понимать в широком смысле этого слова. В марте 1993 года прошло заседание постоянно действующего межведомственного семинара "Криминалистика и компьютерная преступность", организованного в рамках координационного бюро по криминалистике при НИИ проблем укрепления законности и правопорядка Генеральной прокуратуры РФ и Экспертно-криминалистического центра МВД России. На нем была сделана попытка дать первое отечественное определение понятия "компьютерное преступление". Согласно этому определению, под компьютерным преступлением следует понимать "... предусмотренные уголовным законом общественно-опасные действия, в которых машинная информация является либо средством, либо объектом преступного посягательства". Это определение в большей степени соответствует действительному характеру этого социального явления. Подводя некоторые итоги, можно выделить следующие характерные особенности компьютерного преступления: 1) неоднородность объекта посягательства; 2) выступление машинной информации как в качестве объекта, так и в качестве средства преступления; 3) многообразие предметов и средств преступного посягательства; 4) выступление компьютера либо в качестве предмета, либо в качестве средства совершения преступления. Учитывая эти особенности, можно сделать вывод, что под компьютерным преступлением следует понимать предусмотренные уголовным законом общественно опасные действия, совершенные с использованием средств электронно-вычислительной (компьютерной) техники. Такой подход к определению данного явления целесообразно выбрать исключительно с точки зрения криминалистических аспектов проблемы, так как, безусловно, в уголовно-правовом смысле он неприемлем. При этом в качестве основного классифицирующего признака принадлежности преступления к разряду компьютерных, думается, надо выделить понятие "Использование средств компьютерной техники", независимо от того, на какой стадии преступления она использовалась: при его подготовке, в ходе совершения, или для сокрытия. Для обоснования этого утверждения более детально рассмотрим его элементы. Первая часть определения не требует особых пояснений и зависит лишь от того, как будут называться (квалифицироваться) те или иные общественно опасные действия согласно формулировкам уголовного закона. Например, шпионаж с использованием компьютерной техники будет называться компьютерным шпионажем и относиться криминалистической наукой к компьютерным преступлениям (тогда как в уголовно-правовом плане это преступление будет отнесено к разряду государственных преступлений); аналогично: подлог - компьютерный подлог, мошенничество - компьютерное мошенничество, хищение - компьютерное хищение, злоупотребление - компьютерное злоупотребление и т.д. Необходимо отметить, что данные понятия очень часто употребляются в зарубежной юридической практике при квалификации тех или иных компьютерных правонарушений. Поэтому, думается, возможно использование данной терминологии в отечественной практике для обозначения сходных по своему содержанию преступных деяний для выделения их криминалистической специфики. Вторая же часть определения требует серьезных объяснений к подробной детализации. Средства компьютерной техники по своему функциональному назначению можно подразделить на две основные группы: 1) аппаратные средства (Hard Ware); 2) программные средства (Soft Ware). Под аппаратными средствами компьютерной техники понимаются технические средства, используемые для обработки данных: механическое, электрическое и электронное оборудование, используемое в целях обработки информации. К ним относятся: 1) персональный компьютер (ПЭВМ или ПК) - комплекс технических средств, предназначенных для автоматической обработки информации в процессе решения вычислительных и информационных задач. 2) Периферийное оборудование - оборудование, имеющее подчиненный кибернетический статус в информационной системе: любое устройство, обеспечивающее передачу данных и команд между процессором и пользователем относительно определенного центрального процессора, комплекс внешних устройств ЭВМ, не находящихся под непосредственным управлением центрального процессора. 3) физические носители магнитной информации. Под программными средствами компьютерной техники в соответствии со ст.1 закона РФ "О правовой охране программ для ЭВМ и баз данных" понимаются объективные формы представления совокупности данных и команд, предназначенных для функционирования компьютеров и компьютерных устройств с целью получения определенного результата, а также подготовленные и зафиксированные на физическом носителе материалы, полученные в ходе их разработок, и порождаемые ими аудиовизуальные отображения. К ним относятся: 1) программное обеспечение: совокупность управляющих и обрабатывающих программ, предназначенных для планирования и организации вычислительного процесса автоматизации программирования и отладки программ решения прикладных задач, состоящее из:
2) машинная информация владельца, пользователя, собственника в соответствии со ст.2 Федерального закона РФ "Об информации". Настолько подробное структурирование средств компьютерной техники следует привести для более четкого понимания в последующем сути рассматриваемых способов совершения компьютерных преступлений, предметов и орудий преступного посягательства, а также для устранения разногласий по поводу их терминологии, имеющих место в практической деятельности органов внутренних дел при оформлении различных процессуальных документов. Например, когда предметом посягательства является компьютер, то необходимо рассматривать его как систему и проводить различие между ее частями. Ведь компьютер в узком смысле этого слова есть просто процессор, реализованный на базе интегральных микросхем например, но на практике он никогда в основном не используется самостоятельно, а только с периферийными устройствами, нередко связанными в единую сеть, которая может включать в себя и другие компьютеры и компьютерные системы. При любой ее части реальна угроза стать предметом или средством совершения преступления. Программные средства можно рассматривать и как часть компьютерной системы, и как самостоятельный предмет, для которого компьютер является окружающей (периферийной) средой. Этот факт, по всей видимости, должен устанавливаться программно-технической экспертизой, исходя из каждого конкретного случая (например, учитывая уровень архитектурного строения компьютера и отнесения его к тому или иному поколению ЭВМ, либо по другим основаниям). Детальное исследование основных компонентов содержания понятия данного явления играет немаловажную роль для всеобщего единообразного понимания сути явления. Но вот в чем заключается еще одно разногласие - в самом понятии, в определении, как обозначить данный вид преступлений: компьютерный или информационный, а может быть, компьютерные информационные? Бытуют различные точки зрения. Например, В.В. Крылов считает, что подход, согласно которому в законодательстве следует отражать конкретные технические средства, себя исчерпая и поэтому нецелесообразно принимать термин "компьютерные преступления" за основу для наименования в криминалистике всей совокупности преступлений в области информационных отношений. Компьютер, по его мнению, является лишь одной из разновидностей информационного оборудования и проблемами использования этого оборудования не исчерпывается совокупность отношений, связанных с обращением конфиденциальной документированной информации. Крылов предлагает рассматривать в качестве базового понятия "информационные преступления", исходя из того, что сложившаяся система правоотношений в области информационной деятельности позволяет абстрагироваться от конкретных технических средств. Он делает вывод, что преступление в области компьютерной информации, выделенные в отдельную главу УК РФ, являются частью информационных преступлений, объединенной общим инструментом обработки информации - компьютером. С точкой зрения законодателя не расходится В.Б. Вехов, определяя в своей работе данный вид преступлений как компьютерные преступления. В своих определениях "компьютерного преступления" Вехов четко акцентирует внимание на том, что это "... предусмотренные уголовным законом общественно опасные действия...". Конечно, нельзя не согласиться с доводами В.В. Крылова, однако законодатель в Уголовном Кодексе обозначил данный вид преступлений как "преступления в сфере компьютерной информации", значит, с другой стороны следует оперировать данным понятием. Поэтому, в работе будут перекликаться понятия "компьютерные" и "информационные", так как действительно, компьютерные преступления являются неотъемлемой частью преступлений информационных. Законодательство об информационных правоотношенияхВся совокупность новых терминов, описывающих преступления в сфере компьютерной информации, предоставлена в следующей таблице (в скобках указаны соответствующие статьи УК РФ
Учитывая терминологическую насыщенность нормативной базы, регулирующей информационные отношения, и значение этой базы для создания криминалистической характеристики информационных преступлений и их разновидности - компьютерных преступлений - рассмотрим основные законодательные акты более подробно в той последовательности, в которой они были приняты. До принятия в 1992 году Закона Российской Федерации "О правовой охране программ для электронных вычислительных машин и баз данных" (далее - Закон "О правой охране программ" ) программное обеспечение компьютеров вообще не было законодательно защищено от незаконных действий. Программы свободно копировали и использовали, не опасаясь наказаний. В силу незащищенности законом авторских прав разработчиков отечественного программного обеспечения, в них отсутствовал стимул к деятельности, что привело к отставанию от темпов научно-технического прогресса в этой области. Основной идеей этого закона, а также принятого одновременного с ним Закона Российской Федерации от 23 сентября 1992 года №3526-I "О правовой охране топологии интегральных микросхем" являлось урегулирование отношений в сфере защиты прав авторов и разработчиков программно-технического обеспечения. В Законе впервые в отечественной законодательной практике были зафиксированы важнейшие понятия и правовые конструкции, отражающие представление законодателя об элементах охраняемой сферы. Давались определения целому ряду терминов, "программа для ЭВМ", "база данных", "модификация программы" и другие, положивших основу развитию правовой терминологии в данной области. Так, в ст.1 закона РФ "О правовой охране программ" указано, что программа для ЭВМ рассматривается как объективная форма представления совокупности данных и команд, предназначенных для функционирования электронных вычислительных машин (ЭВМ) и других компьютерных устройств с целью получения определенного результата. Под "программой под ЭВМ" подразумеваются также подготовительные материалы, полученные в ходе ее разработки, и порождаемые ею аудиовизуальные отображения. Под базой данных понимается объективная форма представления и организации совокупности данных (например, статей, расчетов), систематизированных таким образом, чтобы эти данные могли быть найдены и обработаны с помощью ЭВМ. Важным законодательным новшеством было отнесение программ и баз данных для ЭВМ к объектам авторского права (п.2 ст.2 закона РФ "О правовой охране программ"). Во второй главе закона формировались понятия исключительных авторских прав разработчиков программ - авторство (ст.8), личные права (ст.9), имущественные права (ст.10) и другие. В третьей главе регламентировался порядок использования программ для ЭВМ и баз данных. В главе четвертой закона, посвященной защите прав, предусматривалась возможность наложения ареста на экземпляры программы для ЭВМ или базы данных, изготовленные, распространенные, проданные, ввезенные или иным образом использованные либо предназначенные для использования в нарушение прав авторов программы для ЭВМ или базы данных и иных правообладателей; там указано, что выпуск под своим именем чужой программы для ЭВМ или базы данных либо их незаконное воспроизведение или распространение влечет за собой уголовную ответственность (ст. ст. 17-20). Закон Российской Федерации "Об авторском праве и смежных правах", принятый в 1993 году, регулирует отношения, возникающие в связи с созданием и использованием произведений науки, литературы и искусства (авторское право), фонограмм, исполнений, постановок, передач организаций эфирного или кабельного вещания (смежные права) (ст.1). Обращения к этому закону требует установленная новым УК РФ ответственность за нарушение авторских и смежных прав (ст.146 УК Российской Федерации). В Законе указано, что он является элементом законодательства России об авторском праве и смежных правах наряду с другими актами, в том числе Законом "О правовой охране программ". Здесь повторяется и уточняется ряд формулировок Закона "О правовой охране программ", разграничивающих авторские права на программы и базы данных и смежные права (ст.4; разделы II и III). Закон РФ "О государственной тайне", принятый в 1993 году, урегулировал отношения, возникающие в связи с отнесением сведений к государственной тайне, их рассекречиванием и защитной в интересах обеспечения безопасности Российской Федерации. В законе имеется ряд важных терминов, раскрывающих природу этих специальных информационных отношений. В частности, в ст.2 под государственной тайной Законом понимаются защищаемые государством сведения в области его военной, внешнеполитической, экономической, разведывательной, контрразведывательной и оперативно-розыскной деятельности, распространение которых может нанести ущерб безопасности Российской Федерации. Важным понятием является определение носителей сведений, составляющих государственную тайну (ст.2). Это материальные объекты, в том числе и физические поля, в которых сведения, составляющие государственную тайну, находят свое отображение в виде символов, образов, сигналов, технических решений и процессов. Из данного определения видно, что Закон рассматривает физические поля как достаточно материализованную субстанцию и как носитель информации или совокупность сигналов, передающих ее. Средства защиты информации рассматриваются технические, криптографические, программные и другие средства, предназначенные для защиты сведений, составляющих государственную тайну, средства, в которых они реализованы, а также средства контроля эффективности защиты информации (ст.2). Важным определением является доступ к сведениям, составляющим государственную тайну. Это санкционированное полномочным должностным лицом ознакомление конкретного лица со сведениями, составляющими государственную тайну (ст.2). Законом "Об обязательном экземпляре документов", принятым в 1993 году, впервые определяется понятие документа (ст.1). Под таковым понимается материальный объект с зафиксированной на нем информацией в виде текста, звукозаписи или изображения, предназначенный для передачи во времени и пространстве в целях хранения и общественного использования. В ст.5 данного Закона впервые отражена классификация документов. Характерно, что алгоритмы и программы по этой классификации относятся к электронным изданиям и/или к неопубликованным документам. Принятый в 1994 году Гражданский Кодекс Российской Федерации впервые (ст.128 ГК) отнес к объектам гражданских прав информацию и результаты интеллектуальной деятельности, в том числе исключительные права на них (интеллектуальная собственность). В ст.139 законодатель конкретизировал свои представления об информационных отношениях, включив в эту сферу вопросы, связанные со служебной или коммерческой тайной. Определяя информацию, составляющую служебную или коммерческую тайну. Кодекс указал, что таковой она является лишь в случае, когда имеет действительную или потенциальную коммерческую ценность в силу неизвестности ее третьим лицам, к ней нет свободного доступа на законном основании и обладатель информации принимает меры к охране ее конфиденциальности. Сведения, которые не могут быть служебной или коммерческой тайной, определяются законом или иным правовыми актами. Информация, составляющая служебную или коммерческую тайну, защищается способами, предусмотренными настоящим Кодексом и другими законами. Закон "О связи", принятый в 1995 году, в контексте рассматриваемой проблемы установил и разъяснил понятие электрической связи (электросвязи), определяемой как всякая передача или прием знаков, сигналов, письменного текста, изображений, звуков по проводной, радио- оптической и другим электромагнитным системам (ст.2). Законом используется также термин оконечное оборудование - подключаемые к абонентским линиям и находящиеся в пользовании абонентов технические средства формирования сигналов электросвязи для передачи или приема заданной абонентами информации по каналам связи (ст.2). Федеральный закон "Об информации, информатизации и защите информации" (далее - закон "Об информации"), принятый в 1995 году, регулирует отношения, возникающие при: формировании и использовании информационных ресурсов на основе создания, сбора, обработки, накопления, хранения, поиска, распространения и предоставления потребителю документированной информации; создании и использовании информационных технологий и средств их обеспечения; защите информации, прав субъектов, участвующих в информационных процессах и информатизации. Закон не затрагивает отношений, регулируемых законодательством об авторском праве и смежных правах (ст.1). Законом определен ряд важных понятий (ст.2), на которых уже было акцентировано внимание выше, в частности: информация, документированная информация, информационные процессы, конфиденциальная информация, собственник информационных ресурсов и др. Следует лишь опять повторить, что законодатель выделил именно документированную информацию как объект собственности, а следовательно защите подлежит только документированная информация. Целью Федерального закона "Об участии в международном информационном обмене", принятого в 1995 году, является создание условий для эффективного участия России в международном информационном обмене в рамках единого мирового информационного пространства, защита интересов Российской Федерации, ее субъектов и муниципальных образований при международном информационном обмене, защита интересов, прав и свобод физических и юридических лиц при международном информационном обмене (ст.1). В дополнение к определениям, установленным ранее, данный Закон ввел ряд новых определений, таких как: "массовая информация", "информационные продукты", "информационные услуги", "информацион-ная безопасность" (ст.2). Так, массовая информация - это предназначенные для неограниченного круга лиц печатные, аудиосообщения, аудиовизуальные и иные сообщения и материалы. Информационные услуги - действия субъектов (собственников и владельцев) по обеспечению пользователей информационной среды общества, обеспечивающее ее формирование, использование и развитие в интересах граждан, организаций, государства. В заключении надо отметить, что принятие нового Уголовного Кодекса придало завершенность данной сфере правового регулирования. Криминалистическая характеристика компьютерных преступлений
Понятие "информация" в криминалистической характеристике компьютерных преступленийВ настоящее время в отечественной криминалистической науке не существует сколько-нибудь обощенных данных для формирования понятий основных элементов криминалистической характеристики компьютерных преступлений. Как показывают проведенные исследования, 55% опрошенных респондентов не имеют об этих категориях ни малейшего понятия, а 39% - лишь частично знакомы с криминалистической характеристикой лиц, склонных к совершению компьютерных преступлений по ненаучным источникам, из которых 66% - средства массовой информации, 28% кино- и видеофильмы (как правило зарубежного производства). И при этом в качестве респондентов выступали в основном начальники городских и районных отделов и управлений органов внутренних дел и их заместители (начальники следственных отделов), которые в первую очередь должны обладать именно научной информацией о том, с чем им приходится сталкиваться в своей непосредственной практической работе. Такое положение, естественно, нельзя признать положительным. Поэтому весьма актуальной как с научной, так и с практической точки зрения, является разработка проблемы криминалистической характеристики данных видов преступных деликтов. Как известно, криминалистическая характеристика преступления представляет собой систему описания криминалистически значимых признаков вида, группы и отдельного преступления, проявляющихся в особенностях способа, механизма и обстановки его совершения, дающую представление о преступлении, личности его субъекта и иных его обстоятельствах, об определенной преступной деятельности и имеющую своим назначением обеспечение успешного решения задач раскрытия, расследования и предупреждения преступлений. Преступления в сфере компьютерной информации известны сравнительно недавно. Отечественная практика расследования таких преступлений пока весьма невелика, поскольку лишь в последние годы в результате развития программно-технических средств и повышения так называемой “компьютерной граммотности”, информационные системы внедрены в такие отрасли, как бухгалтерский учет, экономические расчеты, планирование и др. Общественная опасность преступных действий в указанной сфере становится все более очевидна и опыт формализации законодателем главным образом зарубежных криминалистических знаний о “компьютерных преступлениях” происходит на наших глазах. Недостатки правовой регламентации в данной области и дефицит у следователей знаний о современных информационных технологиях в значительной мере способствуют сохранению высокого уровня латентности противоправных действий в области информационных отношений и их безнаказанности. Существенную помощь в выявлении, раскрытии и расследовании таких преступлений может оказать детальная проработка криминалистической характеристики преступлений данного вида. При этом крайне важно точно понимать смысл норм материального права, описывающих предмет доказывания и определяющих цели процесса расследования. Анализ нового Уголовного Кодекса показывает, что законодатель в главе “Преступления в сфере компьютерной информации” ввел ряд понятий, не содержавшихся ранее не только в уголовно-правовой терминологии, но и в законодательстве, регулирующем информационные отношения. Эти термины нуждаются в существенных пояснениях. Криминалистического анализа требуют большинство понятий, приведенных в таблице (на стр.), однако наиболее важными из них, базовыми, являются понятия “информация” и “компьютерная информация”. В описании объекта преступного воздействия при совершении преступлений данного вида Закон использует 3 различных формулировки, относящиеся к термину информация: “охраняемая законом компьютерная информация” (ст.272 УК РФ); “информация” (ст.273 УК РФ); “охраняемая законом информация ЭВМ” (ст.274). Надо отметить, что информация может интерпретироваться как совокупность формализованных сведений (знаний), предназначенных для передачи. Не является существенным, если информация не передается. Важно, что информация, предназначенная для передачи, всегда имеет определенную форму представления и отражается на конкретном носителе. Как было видно из анализа действующего законодательства (ст.21 закона “Об информации”), правовой защите подлежит любая документированная информация, неправомерное обращение с которой может нанести ущерб ее собственнику, владельцу, пользователю и иному лицу. Анализ текста ст.273 УК РФ, где при упоминании термина “информация” снято указание на ее охраняемость законом, показывает, что когда осуществляются действия с вредоносным программами для ЭВМ (ст.273), уголовно-правовой защите подлежит любая (с ограничениями, о которых речь пойдет ниже) информация, независимо от того, документирована она или нет, имеет ли она собственника или предназначена для использования неограниченным кругом лиц. Тем самым подчеркивается общественная опасность манипулирования вредоносными программами. При совершении же двух других преступлений в сфере компьютерной информации (ст.272, 274 УК РФ) уголовно-правовой защите подлежит документированная информация, способ использования которой установлен ее собственником. Предметом преступного воздействия может быть также информация в виде программных средств, обеспечивающих правильную работу компьютерной техники. Однако это обстоятельство не нашло отражения в научных комментариях УК РФ. Тем не менее известные случаи противоправного проникновения В ЭВМ показывают, что для воздействия на информацию злоумышленники обычно вынуждены прежде всего изменять различными способами программные средства (или порядок их работы), обеспечивающие взаимодействие устройств ЭВМ между собой и с пользователем. Воздействие данного вида осуществляется на операционные системы и сервисные программы, обеспечивающие коммуникационные задачи. Вопрос об отнесении программ к категории компьютерной информации требует дополнительных пояснений. Закон “Об информации” причислил программы для ЭВМ (ст.2) к средствам обеспечения автоматизированных информационных систем. В комментарии к этому положению закона специально подчеркивается целесообразность разделения терминов “документированная информация” и “программные средства” во избежание путаницы при решении задач правового регулирования отношений, связанных с данными объектами. Дело в том, что программа для ЭВМ фактически имеет двойственную природу: с одной стороны, она является инструментом воздействия на информацию, с другой - она сама как совокупность команд и данных является информацией. С криминалистической точки зрения программа, хранящаяся в ЭВМ, как и всякий иной ограниченный объем информации, может быть подвергнута любому из воздействий, предусмотренных уголовным законом (уничтожение, модификация, блокирования и др.). Нельзя не видеть, что программа для ЭВМ обладает и совокупностью признаков, характерных для документированной информации, и прямо охраняется соответствующими законами. Статьей 273 УК РФ предусмотрен и специальный случай неправомерного доступа к компьютерной информации - внесение изменений в существующие программы. Очевидно, что прямое использование в криминалистической практике представления об информации, изложенного в Законе “Об информации”, без учета уточненной в УК РФ позиции законодателя было бы не корректным. Однако точки зрения авторов комментариев к УК РФ в этом вопросе разделились. Одни сочетают позиции двух законов, другие предлагают использовать в практике непосредственно определение, данное законодателем. Третьи, осознавая возникшие противоречия, предлагают собственное определение. Так, по мнению авторов одного из комментариев,
компьютерная информация - это информация, зафиксированная на машинном
носителе и передаваемая по телекоммуникационным каналам в форме, доступной
восприятию ЭВМ.1 Скорее всего, определение “компьютерная” применительно к информации возникло для отграничения данного вида преступлений, предусмотренных другими разделами УК РФ. Данные соображения позволяют включать программы для ЭВМ в понятие “компьютерная информация” наряду с иными описанными видами информации. На основании вышеизложенного можно сделать предположение, что: компьютерная информация - это сведения, знания или набор команд (программа), предназначенные для использования в ЭВМ или управления ею, находящиеся в ЭВМ или на машинных носителях, - идентифицируемый элемент информационной системы, имеющий собственника, установившего правила ее использования. Что же касается различия в терминах “компьютерная информация” (ст.272), “информация ЭВМ” (ст.274), то аргументированного объяснения найти не удалось. Возможно, в УК РФ они используются как синонимы. Данные о механизме идентификации информации не нашли свое отражение в законодательстве. Однако для криминалистов, осуществляющих поисково-познавательную деятельность с целью получения доказательств, используемых судом, необходимо более точное представление об идентификационных признаках информации. Криминалистический вопрос о тождестве решается с помощью установления индивидуальности и относительной устойчивости идентифицируемых объектов. Под индивидуальностью объекта понимается его безусловное отличие от любых других объектов. Под устойчивостью - его способность на протяжении длительного времени сохранять относительно неизменными свои существенные свойства. Для информации, обрабатываемой компьютерными устройствами, одним из базовых понятий является термин “файл”. Под “файлом” принято понимать ограниченный объем информации, существующий физически в ЭВМ, системе ЭВМ или в сетях ЭВМ. Все операции, производимые компьютерной техникой, осуществляются над файлами, и именно они, как правило, являются хранителями информации. Для файлов, обрабатываемых компьютером, характерны следующие стандартные свойства:
Факультативными свойствами могут быть: тема, автор, создавший или изменивший информацию; группа, в которую включен данный файл, ключевые слова, заметки автора или редактора. Приведенный набор свойств (в системе Windows-95, например, он является стандартным для файлов) позволяет говорить о наличии необходимых с точки зрения криминалистики свойств файлов, позволяющих идентифицировать файлы и находящуюся в них информацию. Местонахождение компьютерной информации - машинные носители, ЭВМ, система ЭВМ или их сетьПонятие "информация" в криминалистической характеристике компьютерных преступленийВопрос об отнесении конкретного электронного устройства к категории электронно-вычислительной машины является не таким простым, как кажется на первый взгляд. Толковый словарь по вычислительной технике и программированию утверждает, что ЭВМ есть цифровая вычислительная машина, основные узлы которой реализованы средствами электроники. Как считают авторы одного из комментариев к УК РФ, понятие электронно-вычислительной машины является общепотребительным, не требующим легальной дефиниции. Да, законодательство не содержит определения того, что представляет собой ЭВМ, однако широко использует этот термин. Несмотря на это другие комментарии рассматривают ЭВМ по разному: 1) ЭВМ - это устройство или система, способная выполнить заданную, четко определенную последовательность операций по преобразованию или обработке данных (начно-практический комментарий к УК РФ). 2) ЭВМ как вычислительная машина, преобразующая информацию в ходе своего функционирования в числовую форму (комментарий к УК РФ под редакцией Ю.И. Скуратова и В.М. Лебедева). Учитывая разнообразие определений, любое определение ЭВМ будет небесспорным, однако в криминалистических целях, оно, тем не менее, необходимо. Для полноты освещения вопроса о понятии ЭВМ следует рассмотреть возможность их примерной классификации. В правовой информатике и кибернетике была принятия за основу следующая классификация: 1) Супер - ЭВМ. Уникальные по цели создания, быстродействию, объему памяти ЭВМ и вычислительные системы, предназначенные для решения особо сложных задач. 2) Большие ЭВМ. Стационарные вычислительные комплексы с большим количеством разнообразных периферийных устройств, которыми оснащались вычислительные центры. 3) Мини - ЭВМ, микро - ЭВМ, персональные ЭВМ. В настоящее время по этим параметрам ЭВМ разных видов существенно сблизились, и поэтому не всегда есть возможность для данного разделения. Для криминалистических задач, вероятно, потребуется несколько классификаций, отражающих поисковый характер криминалистической деятельности: следовательно необходимо иметь точное представление об аппаратуре, с помощью которой осуществлено преступление для целенаправленного ее поиска. Можно предложить классификацию ЭВМ по следующим основаниям: 1) По размеру ЭВМ: а) стационарные большие ЭВМ, т.е. стационарно установленные в конкретном помещении и имеющие возможность работать только в данном помещении; б) “настольные” малогабаритные ЭВМ, т.е. ЭВМ, для установки которых требуется лишь стол и которые могут быть легко перемещены из помещения в помещение в зависимости от потребности пользователя; в) портативные ЭВМ (или “ноутбуки”), т.е. малогабаритные переносные ЭВМ, размером от портфеля до блокнота, обеспечивающие за счет компактных батарейных источников питания возможность работы с ними в любом месте; г) малогабаритные ЭВМ, включенные в механические и/или технологические системы (управляющие полетами, движением, производственным процессом и т.п.) 2) По наличию или отсутствию у них: а) периферийных устройств; б) средств связи или включения в сеть ЭВМ. 3) По местонахождению и основной решаемой в сетях задачи: а) машина конечного пользователя; б) машина администратора сети или системного оператора; в) машина, работающая как “хранилище” базы данных; г) машина, управляющая в автономном режиме технологическим процессом; д) машина, работающая как почтовый “сервер”. Исходя из вышеизложенного можно определить понятие ЭВМ следующим образом: ЭВМ - комплекс электронных устройств, позволяющих производить предписанные программой и (или) пользователем операции (последовательности действий по обработке информации и управлению устройствами) над символьной и образной информацией, в том числе осуществлять ее ввод-вывод, уничтожение, копирование, модификацию, передачу информации в сети ЭВМ и другие информационные процессы. Это определение, конечно, далеко от совершенства, но тем не менее оно дает возможность по признаку, например, проведения операций над образной информацией, отличить ЭВМ от калькулятора, который оперирует только числами; по признаку возможности уничтожения информации - отличить ЭВМ от автоматической телефонной станции и т.д. Понятие “система ЭВМ”, введенное законодателем, может являться наиболее загадочным для правоприменяющего органа. Достаточно разноречиво трактуют понятие системы ЭВМ специалисты в области уголовного права. Одни считают, что система ЭВМ - это программный комплекс, предназначенный для решения конкретной прикладной задачи или спектра задач на общих данных, алгоритмах, действиях. Другие полагают, что несколько ЭВМ могут быть объединены в систему для совокупного решения задач. Такое объединение предполагает их связь телекоммуникационными каналами, программное, ресурсное, организационное обеспечение их взаимодействия. Видимо, наиболее корректными в данной ситуации будет буквально трактовать законодателя и исходить из того, что понятие “система” предполагает любой объект, элементы которого находятся в упорядоченной взаимосвязи. Итак, под системой ЭВМ следует понимать комплексы, в которых хотя бы одна ЭВМ является элементом системы либо несколько ЭВМ составляют систему. Вопрос о понимании термина “сеть ЭВМ” менее спорен, хотя и здесь существуют различные подходы. Так, сеть ЭВМ рассматривается как ряд программно совместимых компьютеров, объединенных линиями связи, или как способ установления связи между удаленными ЭВМ. Думается, более точным является первое определение при изъятии из него указания на программную совместимость, так как, например, в “глобальных сетях” вопрос о совместимости различных компьютеров решается с помощью создания специальных ретрансляционных устройств таким образом, чтобы пользователи различного программного обеспечения не имели неудобств при взаимодействии. Следовательно, под сетями ЭВМ надо понимать компьютеры, объединенные между собой линиями электросвязи. Понятие "машинные носители"Законодателем установлена правовая охрана компьютерной информации, находящейся в ЭВМ, системе ЭВМ или их сети и на “машинном носителе”. Авторы одного из комментариев к УК РФ относят к машинным носителям такие, которые позволяют воспринимать, обрабатывать и совершать иные манипуляции с имеющейся на них информацией при помощи ЭВМ. Другие относят к машинным носителям лишь магнитные ленты, магнитные диски, лазерные диски и т.п. Третьи вообще не рассматривают машинные носители как специальные объекты, понимая их как “приложения” к вредоносным программам. Остановимся на этом вопросе более подробно. Что является машинным носителем? 1) Прежде всего надо назвать устройства
внешней памяти. В момент, когда компьютер выключен, информация в виде файлов хранится в различных устройствах внешней памяти (на дискетах, жестком диске, магнитной ленте и т.д.). Но тем не менее, файлы и в момент “неактивности” устройств внешней памяти существуют физически и имеют все необходимые идентификационные признаки. 2) Оперативное запоминающее устройство (ОЗУ) ЭВМ. При запуске компьютера в ОЗУ ЭВМ загружаются в определенном порядке файлы с командами (программами) и данными, обеспечивающими для ЭВМ возможность их обработки. Последовательность и характер такой обработки задается сначала командами операционной системы, а затем командами пользователя. Сведения о том, где и какая информация хранится или какими командами обрабатывается в ОЗУ, в каждый конкретный момент времени доступны пользователю и при необходимости могут быть им получены немедленно с помощью стандартных инструментов, существующих, например, в системе Windows-95. Таким образом, ОЗУ фактически также является машинным носителем компьютерной информации, неправомерный доступ к которой охраняется уголовным законом. 3) ОЗУ периферийных устройств. В процессе обработки информации ЭВМ ведет активный обмен информацией со своими периферийными устройствами, в том числе с устройствами ввода и вывода информации, которые, в свою очередь, нередко имеют собственные ОЗУ, где временно хранятся массивы информации, предназначенные для обработки этими устройствами. Примером такого устройства является, в частности, лазерный принтер, где могут стоять “в очереди” на печать несколько документов. Устройство ОЗУ периферийных устройств сходно с ОЗУ ЭВМ. Оно поддается контролю и управлению и, следовательно, может рассматриваться как реальный машинный носитель компьютерной информации. 4) ОЗУ компьютерных устройств связи и сетевые устройства. Фактически большинство периферийных устройств связи (модемы и факс-модемы) имеют свои ОЗУ или подробные “буферные” устройства, куда помещается информация, предназначенная для дальнейшей передачи. Время нахождения в них информации может быть различным и исчисляться от секунд до часов. Закон “О связи” определил, что носителем информации может быть электрическая связь (электросвязь). Согласно этому Закону с помощью этого вида связи по проводной, радио-, оптической и другим электромагнитным системам может быть осуществлена передача или прием знаков, сигналов, письменного текста, изображений, звуков. Нахождение информации в сетях электросвязи - факт установленный и широко используемый. Достаточно вспомнить Закон “О государственной тайне”, где говорится, что носителем сведений, составляющих государственную тайну, могут быть и физические поля, в которых указанные сведения находят свое отражение в виде символов, образов, сигналов, технических решений и процессов. Поэтому, несмотря на то, что сети электросвязи и связанные с ними устройства в большей мере относятся к телекоммуникационной технике, их можно включить в обобщенное понятие “машинный носитель информации”. Таким образом, к машинным носителям компьютерной информации относятся: устройства памяти ЭВМ, компьютерные устройства связи, сетевые устройства и сети электросвязи. Противоправные действия в отношении компьютерной информацииСтатья 20 Закона “Об информации” определила цели защиты информации и прав субъектов в области информационных процессов и информатизации. Ими являются:
Уголовный Кодекс РФ ввел новые термины, определяющие противоправные действия в отношении компьютерной информации: ст.272 - неправомерный доступ; ст.273 - создание, использование, распространение вредоносных программ; внесение изменений в существующие программы; ст.274 - нарушение правил эксплуатации ЭВМ. Неправомерный доступ к компьютерной информации (ст.272 УК РФ)Эта статья предусматривает ответственность за неправомерный доступ к охраняемой законом информации (информации на машинном носителе, в ЭВМ или сети ЭВМ), если это повлекло уничтожение, блокирование, модификацию либо копирование информации, нарушение работы вычислительных систем. Преступное деяние должно носить характер совершения определенных действий и может выражаться в проникновении в компьютерную систему путем использования специальных технических или программных средств, позволяющих преодолеть установленные системы защиты; незаконного применения действующих паролей или маскировка под видом законного пользователя для проникновения в компьютер, хищения носителя информации (и др. - подробно о способах совершения данного вида преступлений речь пойдет в п. 2.4. настоящей работы), при условии, что были приняты меры их охраны, если это деяние повлекло уничтожение или блокирование информации. Ввиду новизны противоправного действия целесообразно рассмотреть некоторые уточнения термина “неправомерный доступ”. Под неправомерным доступом, полагает один
комментатор нового УК, следует понимать самовольное получение информации без
разрешения собственника или владельца, которое характеризуется еще и
нарушением установленного порядка доступа к этой информации.1 Другой комментарий указывает, что неправомерный
доступ - это несанкционированное владельцем информации ознакомление с
данными, содержащимися на машинных носителях или в ЭВМ, лица, не имеющего
соответствующего допуска.2 Третий комментарий и вовсе отождествляет понятия
“неправомер-ный доступ” и “неправомерное вторжение”, впрочем не раскрывая
сути “вторжения”.3 Думаю, что наиболее близок к точному пониманию смысла “доступа” автор второго определения. Таким образом, появляется возможность оценки
содеянного - делает вывод Крылов В.В., - как совершения совокупности
преступлений, поскольку собственник или владелец информационных ресурсов
обязан обеспечить режим защиты информации, в том числе и путем установления
правил эксплуатации ЭВМ, препятствующих несанкционированному ознакомлению
посторонних лиц с принадлежащими ему ресурсами и защиту этих ресурсов от
неправомерных действий. Фактически лица, совершая указанные выше деяния,
всегда (правомерно или неправомерно) получают возможность оперировать
ресурсами чужого компьютера, нарушая правила их эксплуатации, установленные
собственником или владельцем информационного ресурса.1 Ярким примером возможности применения 272 статьи могут служить хорошо освещенные средствами массовой информации действия Володи Левина и других граждан России, которые вступили в сговор с целью похищения денежных средств в крупных размерах, принадлежащих “City Bank of America”, расположенного в Нью-Йорке (США). Образовав устойчивую преступную группу, они в период с конца июня по сентябрь 1994 года, используя Интернет и преодолев банковскую систему защиты от несанкционированного доступа, с помощью персонального компьютера, находящегося в Санкт-Петербурге, осуществляли денежные переводы на общую сумму свыше 10 млн. долларов США. Действия Левина и его сообщников можно квалифицировать по ч.2 ст.272 УК РФ. Вот еще один пример. В 1990 году компьютерная программа перечисления комсомольских взносов работников одного из отечественных предприятий была составлена так, что отчисления производились из зарплаты не только комсомольцев, но и всех работников в возрасте до 28 лет. Пострадавших оказалось 67 человек, теперь это возможно квалифицировать по ч.1 ст.272 УК РФ. Создание, использование и распространение вредоносных программ для ЭВМ (ст.273 УК РФ)Статья предусматривает уголовную ответственность за создание программ для ЭВМ или их модификацию, заведомо приводящее к несанкционированному уничтожению, блокированию и модификации, либо копированию информации, нарушению работы информационных систем, а равно использование таких программ или машинных носителей с такими программами. 1) Понятие “вредоносных программ”. Вредоносные программы для ЭВМ - новый термин, введенный законодателем. Ранее для обозначения этого явления в литературе использовалось понятие “компьютерный вирус” или “информационные инфекции”. Компьютерным вирусом принято называть специальную
программу, способную самопроизвольно присоединяться к другим программам (т.е.
“заражать” их) и при запуске последних выполнять различные нежелательные
действия: порчу файлов и каталогов, искажение результатов вычислений,
засорение или стирание памяти и т.п.1 В исследованиях по “компьютерным вирусам” они подразделяются на “опасные” и “безопасные”. Степень опасности вируса специалисты определяют по последствиям их действия. В тех случаях, когда в результате действия “вирусов” происходят существенные разрушения файловой системы, уничтожение информации и т.п., “вирус” является опасным, если же в результате его действия на экране, например, появляются стихи или брань, то “вирус” считается безопасным. Новый УК РФ не содержит такого разграничения. С точки зрения законодателя любая программа, специально разработанная или модифицированная для не санкционированного собственником информационной системы уничтожения, блокирования, модификации либо копирования информации, нарушения обычной работы ЭВМ, является вредоносной, и лица создавшие, использовавшие и распространявшие ее должны быть привлечены к уголовной ответственности. Существуют различные классификации вирусных
программ, но не все они могут иметь значение для криминалистических
исследований.2 2) Создание вредоносных программ. Под созданием вредоносных программ в смысле ст.273 УК РФ понимаются программы, специально разработанные для нарушения нормального функционирования компьютерных программ. Под нормальным функционированием понимается выполнение операций, для которых эти программы предназначены, определенные в документации на программу. Создание вредоносных программ - целенаправленная деятельность, включающая (в общем виде):
Все эти действия при постановке задачи создания
вредоносной программы и наличии объективных следов их выполнения могут быть
признаны наказуемыми в уголовном порядке.1 3) Использование вредоносных программ. Использование вредоносных программ подразумевает
применение разработанных иным лицом вредоносных программ при эксплуатации ЭВМ
и обработке информации.2 Под использованием понимается выпуск в свет, воспроизведение, распространение и иные действия по введению программ в оборот. Использование может осуществляться путем записи в память ЭВМ, на материальный носитель, распространения по сетям, либо путем иной передачи другим лицам. Уголовная ответственность по этой статье возникает уже в результате создания программы, независимо от того, использовалась программа или нет. По смыслу ст.273 УК наличие исходных текстов вирусных программ уже является основанием для привлечения к ответственности. Однако следует учитывать, что в ряде случаев использование подобных программ не будет являться уголовно наказуемым. Это относится к деятельности организаций, осуществляющих разработку антивирусных программ и имеющих соответствующую лицензию. Также очевидно, что собственник информационного ресурса вправе в необходимых случаях (например, исследовательские работы по созданию антивирусных средств) использовать вредоносные программы. Естественно, что для квалификации действий как использования вредоносных программ необходимо доказать, что лицо заведомо знало о свойствах используемой программы и последствиях ее применения. 4) Распространение вредоносных программ. В соответствии с Законом “О правовой охране программ” (ст.1) под распространением программ понимается “предоставление доступа к воспроизведенной в любой материальной форме, программе для ЭВМ или базе данных, в том числе сетевыми и иными способами, а также путем продажи, проката, сдачи в наем, предоставления взаймы, включая импорт для любой их этих целей”. Думается, что это определение можно распространить и на вредоносные программы. В качестве примера данного преступления можно
привести следующий.1 В 1983 году на одном автомобильном заводе нашей страны был изобличен программист, который из мести к руководству предприятия умышленно внес изменения в программу ЭВМ, управлявшей подаче деталей на конвейер. В результате произошедшего сбоя заводу был причинен существенный материальный ущерб: не сошло с конвейера свыше сотни автомобилей. Программист был привлечен к уголовной ответственности, обвинялся по ст.98 ч.2 УК РСФСР “Умышленное уничтожение или повреждение государственного или общественного имущества ... причинившее крупный ущерб”. При этом обвиняемый утверждал, что ничего натурально повреждено не было - нарушенным оказался лишь порядок работы, т.е. действия, не подпадающие ни под одну статью действующего в то время законодательства. С научной точки зрения интересен приговор суда: “три года лишения свободы условно; взыскание суммы, выплаченной рабочим за время вынужденного простоя главного конвейера; перевод на должность сборщика главного конвейера”. В настоящее время квалификация действий программиста должна была бы производиться по ч.1 ст.273 УК РФ. Он умышленно создал и использовал в заводском компьютере вредоносную программу, нарушившую технологический процесс. Нарушение правил эксплуатации ЭВМ, системы ЭВМ или их сети (ст.274 УК РФ)Статья 274 УК устанавливает ответственность за нарушение правил эксплуатации ЭВМ, системы ЭВМ или их сети, лицом, имеющим доступ к ним, повлекшее уничтожение, блокирование или модификацию охраняемой законом информации, если это деяние причинило существенный вред. Данная уголовная норма, естественно, не содержит конкретных технических требований и отсылает к ведомственным инструкциям и правилам, определяющим порядок работы, которые должны устанавливаться специально управомоченным лицом и доводиться до пользователей-сотрудников, на которых может быть возложена ответственность в соответствии со ст.274 УК РФ. Применительно к данной статье под сетью понимается только внутрення сеть ведомства или организации, на которую может распространяться его юрисдикция; эта статья распространяется только на локальные сети, и ее применение невозможно в глобальных сетях типа Internet. Итак, существует как минимум два вида правил эксплуатации ЭВМ, которыми должны руководствоваться в своей деятельности лица, работающие с ЭВМ. Первый вид правил - инструкции по работе с ЭВМ и машинными носителями информации, разработанные изготовителем ЭВМ и периферийных технических устройств, поставляемых вместе с данным экземпляром ЭВМ. Эти правила обязательны к соблюдению пользователем ЭВМ под угрозой, самое меньшее, потери прав на гарантийный ремонт и обслуживание. Второй вид правил - правила, установленные собственником или владельцем информационных ресурсов, информационных систем, технологий и средств их обеспечения, определяющие порядок пользования ЭВМ, системой ЭВМ и сетью ЭВМ, а также иными машинными носителями. Нарушение и тех и других видов правил, повлекшее причинение предусмотренного уголовным законом вреда собственнику информационного ресурса, является уголовно наказуемым. Виды преступных последствий1) Уничтожение информации. Уничтожение информации - наиболее опасное явление, поскольку при этом собственнику информационной системы наносится максимальный реальный вред. Наиболее опасным, разрушающим информационные системы, фактором чаще всего являются действия людей: умышленные или неосторожные действия лиц, имеющих возможность воздействовать на эту информацию. Причина программно-технического характера, связанные с недостатками или сбоями в работе устройств и систем, встречаются реже и связаны главным образом с эксплуатационными ошибками или бракованными элементами устройств. В юридической литературе уже, однако, наметились тенденции различной трактовки термина “уничтожение информации”, введенного новым УК РФ. Некоторые ученые считают, что уничтожение
информации представляет собой ее удаление с физических носителей, а также несанкционированные
изменения составляющих ее данных, кардинально меняющие ее содержание
(например, внесение ложной информации, добавление, изменение, удаление
записей).1 Другие полагают, что под уничтожением информации
следует понимать ее утрату при невозможности ее восстановления.2 Ряд специалистов рассматривают уничтожение как приведение информации либо полностью, либо в существенной части в непригодное для использования по назначению состояние.3 Исходя из базовых определений, В.В. Крылов делает вывод, что под уничтожением компьютерной информации следует понимать полную физическую ликвидацию информации или ликвидацию таких ее элементов, которые влияют на изменение существенных идентифицирующих информацию признаков.4 2) Модификация информации. Вопрос о модификации информации является весьма сложным. В специализированных словарях термин “модификация” используется для обозначения изменений, не меняющих сущности объекта.1 Подобные действия над компьютерной информацией напрямую связаны с понятиями “адаптации” и “декомпиляции” программ, уже существующими в действующем законодательстве. Статьей 15 Закона “О правовой охране программ”
установлено, что лицо, правомерно владеющее экземпляром программы для ЭВМ или
базы данных, вправе без получения дополнительного разрешения правообладателя
осуществлять любые действия, связанные с функционированием программы для ЭВМ
или базы данных в соответствии с ее назначением, в том числе запись и
хранение в памяти ЭВМ, а также исправление явных ошибок. Такое лицо вправе без согласия правообладателя и без выплаты ему дополнительного вознаграждения осуществлять адаптацию программы для ЭВМ или базы данных. Статьей 25 Закона “Об авторском праве” предусмотрено, что лицо, правомерно владеющее экземпляром программы для ЭВМ или базы данных, вправе без получения разрешения автора или иного обладателя исключительных прав на использование произведения и без выплаты дополнительного вознаграждения произвести следующие операции: 1. внести в программу для ЭВМ или базу данных изменения, осуществляемые исключительно в целях ее функционирования на технических средствах пользователя, осуществлять любые действия, связанные с функционированием программы для ЭВМ или базы данных в соответствии с ее назначением, в том числе запись и хранение в памяти ЭВМ (одной ЭВМ или одного пользователя сети), а также исправление явных ошибок, если иное не предусмотрено договором с автором; 2. воспроизвести и преобразовать объектный код в исходный текст (декомпилировать программу для ЭВМ) или поручить иным лицам осуществить эти действия, если они необходимы для достижения способности к взаимодействию независимо разработанной этим лицом программы для ЭВМ с другими программами, которые могут взаимодействовать с декомпилируемой программой. Таким образом, законом санкционированы следующие виды легальной модификации программ, баз данных (а следовательно, информации) лицами, правомерно владеющими этой информацией: а) модификация в виде исправления явных ошибок; б) модификация в виде внесения изменений в программы, базы данных для их функционирования на технических средствах пользователя; в) модификация в виде частичной декомпиляции программы для достижения способности к взаимодействию с другими программами. Анализ законодательства показывает, что под
модификацией информации следует понимать внесение в нее любых изменений,
обусловливающий ее отличие от той, которую включил в систему и которой
владеет собственник информационного ресурса.1 Вопрос о легальности произведенной модификации информации следует решать с учетом положений законодательства об авторском праве. 3. Копирование информации. Термин “копирование” как изготовление копии объекта не требует дополнительных пояснений. Правовое регулирование копирования информации имеет ряд специфических особенностей. Прежде всего следует отметить, что Законами “О правовой охране программ” и “Об авторском праве” предусмотрен ряд случаев, когда копирование информации и программ является легальным. Так, как уже указывалось выше, ст.15 Закона “О правовой охране программ” и ст.25 Закона “Об авторском праве” установлено, что лицо, правомерно владеющее экземпляром программы для ЭВМ или базы данных, вправе без получения дополнительного разрешения правообладателя осуществлять любые действия, связанные с функционированием программы для ЭВМ или базы данных в соответствии с ее назначением, в том числе запись и хранение в памяти ЭВМ. Запись и хранение в памяти ЭВМ допускаются в отношении одной ЭВМ или одного пользователя в сети, если иное не предусмотрено договором с правообладателем. Лицо, правомерно владеющее экземпляром программы для ЭВМ или базы данных, вправе без согласия правообладателя и без выплаты ему дополнительного вознаграждения изготавливать или получать изготовление копии программы для ЭВМ или базы данных при условии, что эта копия предназначена только для архивных целей и при необходимости (в случае, когда оригинал утерян, уничтожен) для замены правомерно приобретенного экземпляра. Таким образом, легальному пользователю копирование и перенос информации на машинные носители разрешены: а) для целей использования информации; б) для хранения архивных дубликатов. В иных случаях копирование информации без явно выраженного согласия собственника информационного ресурса независимо от способа копирования, вероятно, является уголовно наказуемым. Способ копирования, по всей видимости, не имеет существенного значения (от руки, путем фотографирования с экрана, перехват излучений ЭВМ и др.), поскольку защите в данном случае подлежит информация, в каком бы месте она ни находилась. 4. Блокирование информации. Некоторые юристы полагают, что блокирование
информации - это невозможность ее использования при сохранности такой
информации.1 Другие указывают, что блокирование компьютерной информации - это искусственное затруднение доступа пользователей к компьютерной информации, не связанное с ее уничтожением. Наконец, ряд специалистов считают, что блокирование представляет собой создание условий (в том числе и с помощью специальных программ), исключающих пользование компьютерной информацией ее законным владельцем.1 Фактически, если незаконное воздействие на ЭВМ или программы для ЭВМ стало причиной остановки (“зависания”) действовавших элементов или программ ЭВМ, ее устройств и связанных систем, налицо элемент “блокировки” ЭВМ. “Блокирование - полагает В.В. Крылов, - результат воздействия на ЭВМ и ее элементы, повлекшего временную или постоянную невозможность осуществлять какие-либо операции над компьютерной информацией.”2 5. Нарушение работы ЭВМ. В литературе указывается, что нарушение работы ЭВМ, системы ЭВМ или их сети может выразиться в их произвольном отключении, в отказе выдать информацию, в выдаче искаженной информации при сохранении целостности ЭВМ, системы ЭВМ или их сети3 ; в возникновении ошибочных команд.4 Вероятнее всего в понятие нарушения работы ЭВМ следует включать любую нестандартную (нештатную ситуацию с ЭВМ или ее устройствами, находящуюся в причинной связи с неправомерными действиями и повлекшую уничтожение, блокирование, модификацию или копирование информации. 6. Иные последствия воздействия на компьютерную информацию. Иными последствиями, указанными в Законе, являются: тяжкие последствия (ч.2 ст.273, ч.2 ст.274 УК РФ) и существенный вред (ч.1 ст.274 УК РФ). Оба понятия являются оценочными, и установление объема причиненного собственнику информационной системы вреда в результате воздействия вредоносных программ или нарушения правил эксплуатации ЭВМ будет осуществляться судом с учетом совокупности полученных данных. Способы
совершения преступлений
Под
способом совершения преступления в криминалистическом смысле обычно понимают
объективно и субъективно обусловленную систему поведения субъекта до, в
момент и после совершения преступления, оставляющего различного рода
характерные следы, позволяющие с помощью криминалистических приемов и средств
получить представление о сути происшедшего, своеобразии преступного поведения
правонарушителя, его отдельных личностных данных и собственно определить
наиболее оптимальные методы решения задач раскрытия преступления.1 Иными словами, способ совершения преступления слагается из комплекса специфических действий правонарушителя по подготовке, совершению и маскировке преступления, представляющих в информационном плане своеобразную модель преступления. Способ совершения преступления всегда является результатом совокупного действия значительного числа факторов. И чем больше будут они проявляться в действиях, тем больше следов будет оставлять преступник, тем больше следов будет оставлять преступник, тем большей информацией будет располагать следователь для выдвижения следственных и розыскных версий. Применительно к рассматриваемой проблем наибольшую ценность будут представлять следы, указывающие на то, каким образом преступник осуществил следующее: попал на место преступления, ушел с него, преодолел различного рода преграды, использовал свое служебное положение, выполнил намеченную преступную цель, какие навыки, знания, физические усилия применил, пытался (или не пытался) скрыть следы совершенного деяния. Не менее существенны следы, свидетельствующие в характере связи преступника с предметом преступного посягательства и др. В уголовно-правовой характеристике способ совершения преступления предоставлен в общем виде, например, способ открытого или тайного похищения, проникновение в помещение и т.д., и для нее безразличны приемы тайного похищения, конкретные способы проникновения в помещение и т.д. С криминалистической же точки зрения, способ совершения преступления всегда конкретен и у него имеется немало таких граней, которые имеют важное следственно-оперативное значение. Среди них можно выделить следующие: распространенность данного способа, конкретные приемы его применения, используемые при этом технические и иные средства, их конструктивные особенности, методы использования при подготовке и исполнении преступления, а также сведения о том, как подготавливается преступление, каким образом проводятся тренировки, как и где изготавливаются или приспосабливаются необходимые орудия и другие технические средства совершения преступления, каковы источники их получения, и т.п. В настоящее время в отечественной и зарубежной криминалистической науке не существует сколько-нибудь определенных понятий в вопросах характеристики способов совершения компьютерных преступлений, их конкретных названий и классификации. Эта проблема
настолько нова для науки, что находится пока лишь в стадии осмысления и
теоретических разработок. Особенно это касается отечественной
криминалистической науки, которая всерьез стала заниматься этими вопросами
лишь с начала 90-х годов, тогда как зарубежные исследователи - с конца 70-х
годов.1 У наших
зарубежных коллег в этом плане уже имеется ряд ценных, с научной и
практической точек зрения, разработок, которые необходимо использовать при
изучении и решении аналогичных вопросов в отечественной криминалистической
науке с учетом определенных объективных и субъективных поправок и
приближений, диктуемых реальностью функционирования и развития нашего
общества, его политическими, правовыми, социальными и экономическими
составляющими.2 В настоящее время в юридической литературе существуют различные точки зрения в вопросах выделения, классификации и названия способов совершения компьютерных преступлений. Например, Американский Национальный институт компьютерной безопасности и ФБР провели опрос о наиболее распространенных компьютерных преступлениях. В опросе было учтено мнение только тех 269 компаний, которые сумели измерить свои потери:
Основными способами несанкционированного получения информации, сформулированными по данным зарубежной печати, являются:
и др. В связи с отсутствием аналогичных отечественных статистических данных по рассматриваемому кругу вопросов можно с определенной степенью условности оперировать данными зарубежных исследований применительно к отечественной практике. Тем более, что материалы конкретных уголовных дел подтверждают правоту зарубежных исследователей. На основе
анализа конкретных уголовных дел по преступлениям, совершенным с использованием
средств компьютерной техники, а также изучения специальной литературы можно
выделить свыше 20 основных способов совершения компьютерных преступлений и
около 40 их разновидностей, число которых постоянно увеличивается по причине
использования преступниками различных их комбинаций и логической модификации
алгоритмов.1 Все способы совершения компьютерных преступлений классифицируются в 5 основных групп. При этом в качестве основного классифицирующего признака выступает метод использования преступником тех или иных действий, направленных на получение доступа к средствам компьютерной техники с различными намерениями. Руководствуясь этим признаком, Ю.М. Батурин предлагает подход, согласно которому выделяет следующие общие группы: 1) изъятие средств компьютерной техники (СКТ); 2) перехват информации; 3) несанкционированный доступ к СКТ; 4) манипуляция данными и управляющими командами; 5)
комплексные методы.2 Рассмотрим их более подробно. К первой группе относятся традиционные способы совершения обычных видов ("некомпьютерных") преступлений, в которых действия преступника направлены на изъятие чужого имущества. Под чужим имуществом в данном случае понимаются средства компьютерной техники, рассмотренные подробно в гл. 2.2. С уголовно-правовой точки зрения подобные преступления будут квалифицироваться соответствующими статьями Уголовного законодательства, например, шпионаж, хищение, разбой, вымогательство и т.п. Характерной отличительной чертой данной группы способов совершения компьютерных преступлений будет тот факт, что в них средства компьютерной техники будут всегда выступать только в качестве предмета преступного посягательства, а в качестве орудия совершения преступления будут использоваться иные инструменты, технические устройства и приспособления (или без их использования), не являющиеся средствами компьютерной техники. Например, по материалам уголовного дела, расследованного следственным отделом ГУВД г. В. Волгоградской области, возбужденного по факту кражи чужого имущества, было установлено, что 3 мая 1994 года в 3:00 неизвестные лица, перепилив с помощью ножовки по металлу прутья оконных металлических решеток, проникли в необорудованный охранной сигнализацией операционный зал государственного сбербанка, откуда похитили 2 системных блока персональных компьютеров стандартной модификации типа IBM PC/AT - 386 и PC/AT - 286, содержащих в своей постоянной памяти банк данных на всех вкладчиков сбербанка, физических и юридических лиц, кредиторов с полными установочными данными, зафиксированными электромагнитным способом на жестком магнитном диске (винчестере). Как видно из приведенного примера, способ совершения компьютерного преступления достаточно прост и традиционен. Именно подобные ему способы совершения компьютерных преступлений и относятся к рассматриваемой группе. К ней, в частности, также можно отнести и различные способы совершения преступлений, связанных с противоправным изъятием различных физических носителей информации: магнитных лент и дисков, оптических и магнитооптических дисков, электронных кредитных карточек, электронных акций, услуг и т.п. Например, 5 декабря 1994 года в г.Красноярске из НИИ "Биофизика" преступниками был похищен магнитный диск (дискета), на котором находилась медицинская программа по иммунологии, оцениваемая специалистами в 720 тыс. долларов США. Данные способы совершения преступлений достаточно полно изучены отечественной криминалистической наукой, поэтому нет надобности рассматривать их подробнее. Более тщательно рассмотрим остальные группы способов, являющие собой неисследованную область отечественной криминалистической науки. Ко второй группе относятся способы совершения компьютерных преступлений, основанные на действиях преступника, направленных на получение данных и машинной информации посредством использования методов аудиовизуального и электромагнитного перехвата, широко практикуемых в оперативно-розыскной деятельности правоохранительных органов. Сразу надо отметить, что в этой и последующих группах средства компьютерной техники будут выступать как в качестве предмета, так и в качестве орудия совершения преступного посягательства. 1. Непосредственный (активный) перехват. Осуществляется с помощью непосредственного подключения и телекоммуникационному оборудованию компьютера, компьютерной системы или сети, например линии принтера или телефонному проводу канала связи, используемого для передачи данных и управляющих сигналов компьютерной техники, либо непосредственно через соответствующий порт персонального компьютера. В связи с этим различают: 1) форсированный перехват, представляющий собой перехват сообщений, направляемых рабочим станциям (ЭВМ), имеющим неполадки в оборудовании или каналах связи; 2) перехват символов - выделение из текста, набираемого пользователем на клавиатуре терминала, знаков, не предусмотренных стандартным кодом данной ЭВМ; 3) перехват сообщений - несанкционированное подключение специального терминала к линии связи, прием и использование сообщений, циркулирующих между абонентскими пунктами и ЭВМ. Подключение осуществляется с помощью использования бытовых средств и оборудования: телефона, отрезка провода, составляющих телефонного кабеля, компьютерного полипроводного шлейфа, зажимов типа "крокодил", специальных щупов-игл от контрольно-измерительной аппаратуры, набора радиомонтажных инструментов, кассетного портативного магнитофона, принтера, модема, либо персонального компьютера типа "Laptop" в блокнотном и субблокнотном исполнении. После подключения к каналу связи вся информация записывается на физический носитель или переводится в человекочитаемую форму посредством бытовой или специальной электронной аппаратуры. В качестве специальной аппаратуры преступниками могут использоваться: а) компьютеризированные анализаторы проводных линий связи типа РК-1155, позволяющие одновременно прослушивать до 256 линий связи; б) многофункциональный цифровой регистратор сигналов типа MSR (Multi Signal Registrator) - обычный персональный компьютер, реализованный на базе платформы Intel с использованием платы обработки сигналов на основе процессора ADSP с 16-канальным автоматическим цифровым преобразователем; он обеспечивает длительный непрерывный перехват речевой, факсимильной и цифровой информации по 4-8-16-32 каналам проводной и радиосвязи (на выбор) с последующей ее автоматической фильтрацией (удалением шумов и фона) распознаванием (идентификацией голоса), обработкой и архивированием. 2. Электромагнитный (пассивный) перехват. Не всегда перехватывающие устройства требуют непосредственного подключения к системе. Данные и информация могут быть перехвачены не только в канале связи, но и в помещениях, в которых находятся средства коммуникации, а также на значительном удалении от них. Так, без прямого контакта можно зафиксировать и закрепить на физический носитель электромагнитное излучение, возникающее при функционировании многих средств компьютерной техники, включая и средства коммуникации. Ведь работа всех без исключения электронных устройств сопровождается электромагнитным излучением, в результате чего в различных электронных приемных устройствах возникают нежелательные помехи. Электронно-лучевая трубка излучает в окружающее пространство электромагнитные волны, несущие в себе определенную информацию, данные ("электронный смог"). Волны, излучаемые этим прибором, примерно так же, как при телевизионном вещании, проникают сквозь различные физические преграды с некоторым коэффициентом ослабления, например через стекло оконных проемов и стены строений, а принимать их можно, как показывают данные многочисленных экспериментов, на расстоянии до 1000 м. Как только эти сигналы приняты соответствующей аппаратурой и переданы на другой компьютер (преступника), можно получить изображение, идентичное изображению, возникающему на мониторе "передающего" компьютера, для чего достаточно настроиться на его индивидуальную частоту. Каждый компьютер можно идентифицировать по конкретным параметрам: рабочей частоте, интенсивности электромагнитного излучения и т.д. Например, для осуществления преступных целей иногда достаточно смонтировать приемную антенну по типу волнового канала и имеющую более острую, несимметричную диаграмму направленности. После чего разработать (или использовать готовую) программу расшифровки "снятых" данных. Впервые дистанционный перехват информации с дисплея компьютера открыто был продемонстрирован в марте 1985 года в Каннах на Международном конгрессе по вопросам безопасности ЭВМ. Сотрудник голландской телекоммуникационной компании РТТ Вим-Ван-Эк шокировал специалистов тем, что с помощью разработанного им устройства из своего автомобиля, находящегося на улице, "снял" данные с экрана дисплея персонального компьютера, установленного на 8 этаже здания, расположенного в 100 метрах от автомобиля. При совершении компьютерного преступления указанным способом преступниками используются приемы и методы оперативно-розыскной деятельности, специальная техника, например, сканирующие устройства. 3. Аудиоперехват или снятие информации по виброакустическому каналу. Данный способ является наиболее опасным и достаточно распространенным. Защита от утечки по этому каналу очень сложна. Этот способ съема информации имеет две разновидности: заходовую (заносную) и беззаходовую. Первая заключается в установке инфинитивного телефона (подслушивающего устройства - "таблетки", "клопа", "жучка" и т.п.) в аппаратуру средств обработки информации, в различные технические устройства, на проводные коммуникационные линии (радио, телефон, телевизионный кабель, охранно-пожарной сигнализации, электросеть и т.п.), а также в различные конструкции инженерно-технических сооружений и бытовых предметов, находящихся на объекте с целью перехвата разговоров работающего персонала и звуковых сигналов технических устройств (определение номера вызываемого абонента АТС и т.п.). Установка "клопа" или иной разведывательной аппаратуры на объект возможна тремя способами. В первом - необходимо скрытное или легендированное проникновение в помещение; во втором случае - радиопередающая и звукозаписывающая аппаратура устанавливается во время постройки или ремонта помещения; в третьем - приобретается или заносится самой потерпевшей стороной (монтируется в приобретаемые предметы). В качестве примеров специальной техники можно привести:
Обнаружить аппаратуру съема информации крайне трудно, т.к. она, обычно, очень хорошо камуфлируется преступником (под микросхему, зажигалку, булавочную головку и т.д.). Вторая - беззаходовая разновидность - наиболее опасна. Заключается она в следующем. Акустические и вибрационные датчики съема информации устанавливают на инженерно-технические конструкции, находящиеся за пределами охраняемого помещения, из которого необходимо принимать речевые сигналы. Выделяют следующие типовые конструкции инженерно-технических сооружений: несущие стены зданий, перегородки, перекрытия, окна, оконные рамы, двери и дверные коробки, вентиляционные воздуховоды, трубопроводы. При этом необязательно проникать в помещение - достаточно приблизиться к нему снаружи. Датчик устанавливается либо непосредственно, либо дистанционно. В последнем, используются различные выстреливающие устройства, предназначенные для дистанционного снятия речевой информации через открытые окна, двери и т.п. 4. Видеоперехват. Данный способ совершения преступления заключается в действиях преступника, направленных на получение информации путем использования различной видеооптической техники. Этот способ имеет 2 разновидности: физическую и электронную. В первом случае перехват информации производится с помощью применения преступником различной бытовой видеооптической литературы, например, подзорной трубы, бинокля, охотничьего прибора ночного видения, оптического прицела и т.п. Преступником проводится наблюдение за объектом - жертвой с некоторого расстояния с целью получения необходимой информации, которая в отдельных случаях фиксируется на физический носитель. В данном случае орудие преступления находится непосредственно в руках преступника. Во втором случае процесс получения информации преступником осуществляется с использованием специальной техники. В данном случае передающее устройство находится непосредственно на объекте наблюдения, а приемное - в руках преступника. Может использоваться следующая спецтехника: спецвидеомагнитофоны с длительной записью, оборудование для скрытой видеосъемки, цифровые электронные видеокамеры зарубежного производства, приборы ночного видения и т.п.1 5. "Уборка мусора". Этот способ совершения преступления заключается в неправомочном использовании преступником технических отходов информационного процесса, оставленных пользователем после работы с компьютерной техникой. Он осуществляется в двух формах: физической и электронной. В первом случае поиск отходов сводится к внимательному осмотру содержимого мусорных корзин, баков, емкостей для технологических отходов и сбору оставленных или выброшенных физических носителей информации. Электронный вариант требует просмотра, а иногда и последующего исследования данных, находящихся в памяти компьютера. Он основан на некоторых технологических особенностях функционирования СКТ. Например, последние записанные данные не всегда стираются в оперативной памяти компьютерной системы после завершения работы. В некоторых случаях преступником могут осуществляться действия, направленные на восстановление и последующий анализ данных, содержащихся в стертых файлах. Достижение этих целей предполагает обязательное использование в качестве орудия преступления различных программных средств специального назначения, относящихся к инструментальным программным средствам. Одним из них является программный комплекс PC Tools Deluxe, содержащий универсальную программу pct.exe, позволяющую восстанавливать ранее стертые программы и файлы. К третьей группе способов совершения компьютерных преступлений относятся действия преступника, направленные на получение несанкционированного доступа к средствам компьютерной техники. К ним относятся нижеследующие. 1. "За дураком". Типичный прием физического проникновения хорошо известен специалистам, занимающимся вопросами совершенствования оперативно-розыскной деятельности. Он заключается в следующем: держа в руках предметы, связанные с работой на компьютерной технике (элементы маскировки), нужно ожидать кого-либо, имеющего санкционированный доступ, возле запертой двери, за которой находится предмет посягательства. Когда появляется законный пользователь, остается только войти внутрь вместе с ним или попросить его помочь донести якобы необходимые для работы на компьютере предметы. Этот вариант способа рассчитан на низкую бдительность сотрудников организации и лиц, ее охраняющих. При этом преступником может быть использован прием легендирования. 2. "За хвост". Этот способ съема информации заключается в следующем. Преступник подключается к линии связи законного пользователя (с использованием средств компьютерной связи) и терпеливо дожидается сигнала, обозначающего конец работы, перехватывает его "на себя", а потом, когда законный пользователь заканчивает активный режим, осуществляет доступ к системе. Этот способ технологически можно сравнить с работой двух и более неблокированных телефонных аппаратов, соединенных параллельно и работающих на одном абонентном номере: когда телефон "А" находится в активном режиме, на другом телефоне "В" поднимается трубка, когда разговор по телефону "А" закончен и трубка положена - продолжается разговор с телефона "В". 3. "Компьютерный абордаж". Данный способ совершения компьютерного преступления осуществляется преступником путем случайного подбора (или заранее добытого) абонентного номера компьютерной системы потерпевшей стороны с использованием, например, обычного телефонного аппарата. Иногда для этих целей преступником используется специально созданная самодельная, либо заводская (в основном, зарубежного производства) программа автоматического поиска пароля. Алгоритм ее работы заключается в том, чтобы, используя быстродействие современных компьютерных устройств, перебирать все возможные варианты комбинаций букв, цифр и специальных символов, имеющихся на стандартной клавиатуре персонального компьютера, и в случае совпадения комбинации символов с оригиналом производить автоматическое соединение указанных абонентов. Стоит обратить внимание, что существует множество программ-"взломщиков", называемых на профессиональном языке HACK TOOLS (инструмент взлома). Но эти программы становятся малоэффективными в компьютерных системах, обладающих программой-"сторожем" компьютерных портов. Поэтому в последнее время преступниками стал активно использоваться метод "интеллектуального перебора", основанный на подборе предполагаемого пароля, исходя из заранее определенных тематических групп его принадлежности. В этом случае программе-"взломщику" передаются некоторые исходные данные о личности автора пароля. Как показывают многочисленные эксперименты, вручную с использованием метода "интеллектуального перебора" вскрывается 42% от общего числа паролей. Интересны результаты экспериментов:
По существу "компьютерный абордаж" является подготовительной стадией компьютерного преступления. 4. "Неспешный выбор". Преступник осуществляет несанкционированный доступ к компьютерной системе путем нахождения слабых мест в ее защите. Обычно такой способ используется преступником в отношении тех, кто не уделяют должного внимания регламенту проверки своей системы, предусмотренному методикой защиты компьютерной системы. 5. "Брешь". В отличие от "неспешного выбора" при данном способе преступником осуществляется конкурентизация слабых мест в защите компьютерной системы: определяются участки, имеющие ошибку или неудачную логику программного строения. Выявленные таким образом "бреши" могут использоваться преступником многократно, пока не будут обнаружены. Появление этого способа обусловлено тем, что программисты иногда допускают ошибки при разработке программных средств, которые не всегда удается обнаружить в процессе отладки программного продукта. 6. "Маскарад". Преступник проникает в компьютерную систему, выдавал себя за законного пользователя. Системы защиты средств компьютерной техники, которые не обладают функциями аутентичной идентификации (по отпечаткам пальцев, рисунку сетчатки глаза, голосу и т.п.), оказываются незащищенными от этого способа. Самый простейший путь к проникновению в такие системы - получить коды и другие идентифицирующие шифры законных пользователей. Это можно сделать посредством приобретения списка пользователей со всей необходимой информацией путем подкупа, коррумпирования, вымогательства или иных противоправных деяний в отношении лиц, имеющих доступ к указанному документу. Интересен пример из зарубежной
практики: преступник, являющийся законным пользователем компьютерной сети с рабочей
станции передал сообщение всем пользователям сервера о том, что его
телефонный номер якобы изменен. В качестве нового номера был назван номер
собственного персонального компьютера преступника, запрограммированный таким
образом, чтобы отвечать аналогично серверу. Пользователи, посылавшие вызов,
набирали при этом свой личный код, что предусмотрено правилами электронного
обмена информацией. Это обстоятельство и было использовано преступником в
корыстных целях. Им был получен исчерпывающий список личных кодов
пользователей.1 К четвертой группе способов совершения компьютерных преступлений относятся действия преступников, связанные с использованием методов манипуляции данными и управляющими командами средств компьютерной техники. Эти методы наиболее часто используются преступниками для совершения различного рода противоправных деяний и достаточно хорошо известны сотрудникам подразделений правоохранительных органов, специализирующихся по борьбе с экономическими преступлениями. Рассмотрим наиболее широко используемые преступниками способы. 1. Подмена данных - наиболее простой и поэтому очень часто применяемый способ совершения преступления. Действия преступников направлены на изменение или введение новых данных, которое осуществляется, как правило, при вводе-выводе информации. В частности, данный способ применяется для приписывания счету "чужой" истории, т.е. модификация данных в автоматизированной системе банковских операций, приводящей к появлению в системе сумм, которые реально на данный счет не зачислялись. Например, таким способом экономистом Брестского областного производственного объединения К. были совершены хищения денежных средств. Как свидетельствуют материалы уголовного дела, будучи экономистом по учету заработной платы и отвечая за достоверность документов и сдачу их в ОАСУ, К. на протяжении ряда лет (начиная с 1981 года) вносила в документы на начисление заработной платы подложные данные. В результате чего заработная плата начислялась на счета вымышленных лиц и переводилась в сберкассы г.Бреста на специально открытые ею счета. Всего таким образом К. похитила 22960 рублей и в 1988 году была осуждена Брестским областным судом по ч.1 ст.91 УК БССР. Интересен еще один пример из зарубежной практике. Он заключается в том, что преступнику путем изменения данных в компьютерной системе управления движением грузов по нью-йоркской железной дороге "Пенн-сентрал" удалось похитить 352 железнодорожных вагона с грузами на общую сумму более 1 млн. долларов США. Следствием было установлено, что неизвестным лицом тайно были подмечены данные о пунктах назначения грузов, в результате чего они были отправлены по другим адресам и похищены. 2. "Троянский конь". Данный способ заключается в тайном введении в чужое программное обеспечение специально созданных программ, которые, попадая в информационно-вычислительные системы (обычно выдавая себя за известные сервисные программы), начинают выполнять новые, не планировавшиеся законным владельцем принимающей "троянского коня" программы, с одновременным сохранением прежней ее работоспособности. С помощью данного способа преступники обычно отчисляют на заранее открытый счет определенную сумму с каждой операции. Возможен здесь и вариант увеличения преступниками избыточных сумм на счетах при автоматическом перерасчете рублевых остатков, связанных с переходом к коммерческому курсу соответствующей валюты. Программа "троянского коня" обнаруживается с большими сложностями только квалифицированными экспертами-программистами. На ее поиск необходимо потратить значительное время, иногда до одного года. Из зарубежной следственной практики интересен факт использования "троянского коня" одним американским программистом. Он вставил в программное обеспечение персонального компьютера по месту своей работы команды, которые не выводили на печать для отчета определенные поступления денежных средств. Эти суммы особым образом шифровались и циркулировали только в информационной среде компьютера. Похитив бланки выдачи денег, преступник заполнял их с указанием своего шифра, а затем проставлял в них определенные суммы денег. Соответствующие операции по их выдаче также не выводились на печать и, следовательно, не могли подвергнуться документальной ревизии. "Троянский конь" имеет свои разновидности. а) "Троянская матрешка". Особенность этого способа заключается в том, что это программные модули-фрагменты, которые создают "троянского коня" и самоликвидируются на программном уровне по окончании исполнения своей задачи. Найти эти команды-модули практически невозможно. б) "Троянский червь". Особенность этого способа заключается в том, что в алгоритм работы программы, наряду с ее основными функциями, закладывается алгоритм действий, осуществляющих саморазмножения, программное автоматическое воспроизводство "троянского коня". "Программы-черви" автоматически копируют себя в памяти одного или нескольких компьютеров (при наличии компьютерной сети) независимо от других программ. При этом используется тактика компьютерных вирусов, речь о которой пойдет далее. 2.1. "Салями". Такой способ совершения преступления стал возможным лишь благодаря использованию компьютерной технологии в бухгалтерских операциях. Данный способ основан на методике проведения операций перебрасывания на подставной счет мелочи - результата округления, которая на профессиональном бухгалтерском языке называется "салями". С точки зрения преступников, это один из простейших способов совершения преступления. Он используется, как правило, при хищении денежных средств в тех бухгалтерских операциях, в которых отчисляются дробные (меньше, чем одна минимальная денежная единица) сумма денег с каждой операции, т.к. в этих случаях всегда делается округление сумм до установленных целых значений. Ставка преступников делается на том, что при каждой проверке потерпевший теряет так мало, что это практически не фиксируется документально. 2.2. "Логическая бомба". Иногда из тактических соображений хищение удобнее всего совершать при стечении каких-либо обстоятельств, которые обязательно должны наступить. Преступниками используется способ совершения преступления, основанный на тайном внесении изменений в программу потерпевшей стороны набора команд, которые должны сработать (или срабатывать каждый раз) при наступлении определенных обстоятельств через какое-либо время. Далее включается алгоритм программы "троянского коня". Разновидностью "логической бомбы" является "временная бомба", которая срабатывает по достижении определенного момента времени. 2.3. Компьютерные вирусы. С программно-технической точки зрения под компьютерным вирусом понимается специальная программа, способная самопроизвольно присоединяться к другим программам ("заражать" их) и при запуске последних выполнять различные нежелательные действия: порчу файлов и каталогов, искажение и стирание данных и информации, переполнения машинной памяти и создание помех в работе ЭВМ. Такие программы обычно составляются преступниками на языке программирования "ассемблер" и не выдают при своей работе никаких аудиовизуальных отображений в компьютерной системе. Этот способ совершения компьютерного преступления является ничем иным, как логической модернизацией способа "троянский конь", выполняющего алгоритм типа "сотри все данные этой программы, перейди в следующую и сделай то же самое". Этот способ широко распространен по своему применению. В настоящее время в мире существует уже более 2000 вирусов и это только для одной операционной системы MS-DOS. Для понимания способа совершения преступления все вирусы можно подробно классифицировать по определенным основаниям и разбить на несколько обобщенных групп: 1) загрузочные (системные) вирусы (поражающие загрузочные секторы машинной памяти); 2) файловые вирусы (поражающие исполняемые файлы, в том числе COM, EXE, SYS, BAT - файлы и некоторые другие); 3) комбинированные вирусы. Заражение загрузочными вирусами происходит при загрузке компьютера с носителя машинной информации, содержащего вирус. Вирус может попасть, даже если пользователь просто вставил его в приемное устройство (дисковод) зараженного компьютера и, например, прочитал его оглавление. Файловые вирусы заражают компьютер, если пользователь запустил на своей ЭВМ программу, уже содержащую вирус. В этом случае возможно заражение и других исполняемых файлов. Многие вирусы выявляются не сразу: первое время компьютер "вынашивает инфекцию", "вирус" как бы наблюдает за всей обрабатываемой в системе потерпевшего информацией и может перемещаться вместе с ней. Начиная действовать, вирус дает команду компьютеру, чтобы тот записал зараженную версию программы. После чего он возвращает программное управление. Потерпевший ничего не заметит, так как его компьютерная система находится в состоянии "здорового носителя вируса". Далее, через некоторое время происходит нарушение нормального режима функционирования СКТ: компьютер отказывается нормально загружаться или не загружается совсем, по неизвестным причинам исчезают из памяти файлы, некоторые программные средства самопроизвольно стираются, на экране дисплея начинают опадать или геометрически перемещаться буквы и символы (вирус "листопад", "змейка", "мозаика"), исчезают системные файлы с каким-либо определенным расширением (например, com, bat, exe, txt и т.д.), либо резко на 180 переворачивается изображение, неожиданно на экране дисплея появляется реклама чего-либо и т.д. и т.п. Существует очень много вирусных модификаций. Можно предположить, что задуманному преступником и реализованному алгоритму работы вируса можно судить о том, насколько профессионально подготовлен преступник, специалист ли, или выполнен студентом, с большим числом ошибок и т.д. Также надо отметить, что способ совершения преступления посредством компьютерного вируса может применяться преступником как самостоятельно, так и в составе комплексных способов. В последнем случае при сочетании этого способа с другим он будет выполнять роль маскирующего фактора в преступлении с целью его сокрытия (как, например, поджог хранилища материальных ценностей после их частичного или полного похищения). 3. Моделирование. Для совершения компьютерных преступлений все более характерным становится использование преступником компьютерного моделирования: моделирования поведения устройства или системы с помощью программного обеспечения. Моделируются те процессы, в которые преступники хотят вмешаться, а также планируемые способы совершения преступления. Например, в последнее время преступниками с целью ухода от налогообложения все чаще начинает использоваться так называемая "черная" или "двойная" бухгалтерия, основанная на существовании двух одновременно работающих программ автоматизированного бухгалтерского учета с взаимоперетекающими контрольными данными. Одна из них функционирует в легальном режиме, а другая - в нелегальном для проведения незаконных (теневых) бухгалтерских операций. 3.1. Реверсивная модель. Это разновидность способа моделирования заключается в следующем. Создается модель конкретной системы, на которую планируется совершить нападение. В нее вводятся реальные исходные данные и учитываются планируемые действия. Затем подбираются максимально приближенные к действительности желаемые результаты. После чего модель совершения преступления "прогоняется" назад, к исходной точке, и преступнику становится ясно, какие манипуляции с входными-выходными данными нужно совершить, чтобы достичь желаемого результата. Это далеко не исчерпывающий перечень способов совершения компьютерных преступлений данной группы. Очень многие способы довольно трудно описать, так как они поддаются лишь описанию языком программирования и очень часто служат вспомогательными, необходимыми лишь для подготовки и вступления в действия другого способа. К пятой и последней группе способов совершения компьютерных преступлений относятся комплексные методы, под которыми понимаются использование преступником двух и более способов, а также их различных комбинаций при совершении преступления. Эти способы были подробно рассмотрены в первых четырех группах. Некоторые из них оказываются вспомогательными, работающими на основной способ, выбранный преступником в качестве центрального, исходя из конкретной преступной цели и ситуации. Например, с использованием способов несанкционированного доступа и манипуляций ценными данными в конце сентября 1993 года в г.Москве было совершено покушение на хищение в особо крупных размерах 68 млрд. 309 млн. 768 тыс. руб. из Главного расчетно-кассового центра (ГРКЦ) Центрального Банка России (ЦБР), расследованное следственным управлением ГУВД г.Москвы. В правоохранительные органы поступила информация о незаконном зачислении на корреспондентский счет коммерческого банка (КБ) "С-вест" денежных средств в размере 10 млрд. 70 млн. 100 тыс. рублей. Предварительной проверкой было установлено, что указанная сумма денег поступила 15 сентября 1993 года с одного из счетов РКЦ г.Москвы. С этого же счета, в этот же день незаконно были списаны и сразу же зачислены на корреспондентские счета восьми московских коммерческих банков денежные средства на общую сумму 58 млрд. 239 млн. 668 тыс. рублей. В ходе дальнейшей проверки было установлено, что зачисление средств произошло из-за умышленного добавления к массиву входных данных программного комплекса "Операционный день РКЦ" дополнительных записей электронных банковских документов. На умышленность проведенной операции прямо указывает факт несохранения электронных банковских документов за 16 сентября 1993 года, вопреки установленным правилам. В ходе проведенного следствия выяснилось, что указанные электронные операции преступниками были осуществлены с использованием широко распространенных средств компьютерной техники: ПК моделей IBM PC/AT - 286 и IJF SUPER 286, печатающих устройств (принтеров) моделей Citizen и HP Desk Jet - 500C дискет и листингов. Один из компьютеров был подключен через модем к городской телефонной сети и имел зарегистрированный пользовательский номер абонента в лице коммерческой фирмы "П.-Т.". Используя в качестве маскировки способ манипуляции данными, преступниками было произведено дробление указанной выше суммы на неравные долевые части с зачислением на соответствующие счета КБ. Для дальнейшего сокрытия преступления, преступниками был применен следующий прием - они не сразу перевели раздробленные суммы на заранее подготовленные счета, а в течении нескольких часов перекидывали данные суммы по разным счетам клиентов, обслуживаемых ГРКЦ ЦБ России по г.Москве, прогоняли их по цепочкам счетов. В результате принятых правоохранительными органами мер 15 октября 1993 года в КБ "С-вест" была предотвращена попытка незаконного получения 10 млрд. 70 млн. 100 тыс. рублей по двум фиктивным платежным документам, подготовленным с использованием СКТ. В заключении надо подчеркнуть, что по
данным проведенного опроса, всего 8% респондентов осведомлено о существовании
тех или иных способов компьютерных преступлений, что еще раз подчеркивает
актуальность данного исследования.1 Обстановка совершения преступленияПод
обстановкой совершения преступления понимается система различного рода
взаимодействующих между собой до и в момент преступления объектов, явлений и
процессов, характеризующих место, время, вещественные,
природно-климатические, производственные, бытовые и иные условия окружающей
среды, особенности поведения непрямых участников противоправного события,
психологические связи между ними и другие факторы объективной реальности,
определяющие возможность, условия, обстоятельства совершения преступления.2 Обстановка преступлений в сфере компьютерной информации характеризуется рядом существенных факторов. Прежде всего следует указать, что эти преступления совершаются в области профессиональной деятельности. Преступники, как правило, владеют не только специальными навыками в сфере управления ЭВМ и ее устройствами, но и специальными знаниями в области обработки информации в информационных системах в целом. При этом необходимы специальные познания в соответствующих финансовых, банковских и подробных информационных технологиях. Для преступлений, касающихся нарушений правил эксплуатации ЭВМ и манипуляции с вредоносными программами, требуются специальные познания в узкой предметной профессиональной области устройств ЭВМ и программного обеспечения. Все эти преступления всегда связаны с нарушением установленного порядка профессиональной деятельности, о котором лицам становится известно в ходе профессиональной подготовки, и, следовательно, вопросы умысла при оценке этих действий могут решаться достаточно однозначно. Большой криминалистической проблемой является характерное для большинства фактов покушения на целостность и конфиденциальность информации разнесение в пространстве и во времени совершения преступления и наступления общественно-опасных последствий. Криминалистические методы расследования и раскрытия этих видов преступной деятельности могут быть эффективными только в случае активных оперативно-следственных мероприятий, проводящихся на межрегиональном уровне в пределах одной страны и на межгосударственном уровне - когда преступники использовали средства международного информационного обмена. В силу
указанных пространственно-временных факторов возникает и сложная для решения
проблема доказывания причинной связи между действиями лица и наступившим
результатом.1 Свойства личности субъекта преступленияВыделение типовых моделей разных категорий преступников, знание основных черт этих людей позволяет оптимизировать процесс выявления круга лиц, среди которых целесообразно вести поиск преступника и точнее определить способы установления и изобличения конкретного правонарушителя. Уголовный кодекс РФ разделил "компьютерных преступников" на следующие категории:
Уголовной ответственности по УК РФ за преступления рассматриваемого вида подлежат вменяемые лица достигшие 16 лет. Зарубежный опыт свидетельствует, что сам факт появления компьютерной преступности в обществе многие исследователи отождествляют с появлением так называемых "хакеров" (англ. "hack" - рубить, кромсать) - пользователей вычислительной системы (обычно сети ЭВМ), занимающихся поиском незаконных способов получения несанкционированного доступа с СКТ и данным в совокупности с их несанкционированным использованием в корыстных целях. К хакерам относятся увлеченные компьютерной техникой лица, преимущественно из числа молодежи - школьники и студенты, совершенствующиеся на взломах различных защитных систем СКТ. Из публикаций, характеризующих этих лиц, следует, что хакер - очень способный молодой человек, работающий за дисплеем по 12-16 часов подряд, до полного изнеможения, питается урывками. Внешний вид свидетельствует о том, что он не обращает внимание на внешний вид и не слишком интересуется мнением окружающих: джинсы, мятая рубашка, нечесаные волосы. Блестяще знает все подробности операционной системы, языка ассемблер и особенности периферийного оборудования. У одних основная продукция - маленькие недокументированные системные программы. Обычный метод их создания - "кромсание" чужих программ. После некоторых переделок в текст обычно вставляется экзотическое собственное прозвище. Цель деятельности - создание суперпрограммы (операционной системы, игры, вируса, антивируса, языка программирования и т.п.), которая может "все". Для других сверхзадача - проникновение в какую-нибудь систему, снятие защиты этой системы или с иного программного продукта. Третья группа, иногда называемая "информационные путешественники" специализируется на проникновении в чужие компьютеры и сети. Наконец,
четвертая группа - создатели троянских программ и компьютерных вирусов.
Впрочем, этих уже нельзя назвать хакерами, так как "неформальный кодекс"
хакеров запрещает использование своих знаний во вред пользователям.1 У хакеров есть свои принципы. Их этика основана на следующем. а) Компьютеры - инструмент для масс. Они не должны быть собственностью только богатых. б) Информация принадлежит всем. Большинство хакеров начинали с университетской скамьи. Задача университета - создавать и распространять знания, а не держать их в секрете. Хакеры придерживаются этого взгляда независимо от того, являются ли они студентами. в) Программный код - общее достояние. Хорошим кодом должны пользоваться все; плохой код должен быть исправлен, программы не должны быть защищены авторским правом или снабжены защитой от копирования. г) Программирование - это искусство. д) Компьютер - живой организм. За ним нужен уход, им нужно дорожить.1 По
последним оперативным данным хакеры в России объединены в региональные
группы, издают свои электронные средства массовой информации (газеты,
журналы, электронные доски со срочными объявлениями), проводят электронные
конференции, имеют свой жаргонный словарь, который распространяется с помощью
компьютерных бюллетеней, в которых также имеются все необходимые сведения для
повышения мастерства начинающего - методики проникновения в конкретные
системы и взлома систем защиты. Российские хакеры тесно контактируют с
зарубежными, обмениваясь с ними опытом по глобальным телекоммуникационным
каналам.2 Все вышеперечисленное можно считать собирательным понятием "компьютерного преступника". Хотя можно по ряду оснований выделить и самостоятельные, обособленные их группы. Рассмотрим их подробнее. К первой группе "компьютерных" преступников можно отнести лиц, отличительной особенностью которых является устойчивое сочетание профессионализма в области компьютерной техники и программирования с элементами своеобразного фанатизма и изобретательности. Характерной особенностью преступников этой группы является отсутствие у них четко выраженных противоправных намерений. Практически все действия совершаются ими с целью проявления своих интеллектуальных и профессиональных способностей. Они весьма любознательны, обладают незаурядным интеллектом. При этом не лишены некоторого своеобразного озорства и "спортивного" азарта. Наращиваемые меры по обеспечению безопасности компьютерных систем ими воспринимаются в психологическом плане как своеобразный вызов личности, их способностям. К числу особенностей совершения преступления данной категории лиц можно отнести следующие: 1) отсутствие целеустремленной, продуманной подготовки к преступлению; 2) оригинальность способа совершения преступления; 3) использование в качестве орудий преступления бытовых технических средств и предметов; 4) непринятие мер к сокрытию преступления; 5) совершение озорных действий на месте происшествия. Близко к рассматриваемой выше группе преступников можно отнести еще одну, вторую группу, в которую входят лица, страдающие новым видом психических заболеваний - информационными болезнями или компьютерными фобиями. Изучением этих болезней в настоящее время занимается новая, сравнительно молодая отрасль медицины - информационная медицина. По данным специальной комиссии Всемирной организации здравоохранения (ВОЗ), негативные последствия для здоровья человека при его частой продолжительной работе с персональным компьютером очевидны и являются объективной реальностью. Компьютерные преступления могут совершаться лицами, страдающими указанным видом заболеваний. Скорее всего, при наличии подобных фактов в процессе раскрытия и расследования компьютерного преступления, необходимо обязательное назначение специальной судебно психиатрической экспертизы на предмет установления вменяемости преступника в момент совершения им преступных деяний. Это в свою очередь должно повлиять на квалификацию деяний преступника в случае судебного разбирательства (преступление, совершенное в состоянии аффекта или лицом, страдающим психическим заболеванием и т.д.) Можно сделать вывод о том, что компьютерные преступления, совершаемые преступниками данной группы, в основном связаны с физическим уничтожением либо повреждением СКТ без наличия преступного умысла, с частичной или полной потерей контроля над своими действиями. Третью группу составляют профессиональные "компьютерные" преступники, с ярко выраженными корыстными целями. Они характеризуются многократностью совершения компьютерных преступлений с обязательным использованием действий, направленных на их сокрытие, и обладающие в связи с этим устойчивыми преступными навыками. Преступники
этой группы обычно являются членами хорошо организованных, мобильных и
технически оснащенных, мобильных и технически оснащенных высококлассным
оборудованием и специальной техникой (нередко оперативно-технического
характера) преступных групп и сообществ. Это высококвалифицированные
специалисты, имеющие высшее техническое образование. Именно эта группа
преступников и представляет собой основную угрозу для общества, является
кадровым ядром компьютерной преступности как в качественном, так и в
количественном плане.1 Также надо упомянуть о мотиве и цели совершения компьютерных преступлений. Во всех случаях при расследовании конкретного преступления мотив и цель должны быть выяснены. Это имеет важное значение не только для определения судом справедливого наказания за содеянное, но и способствует полному раскрытию преступления. Сведения о наиболее распространенных мотивах и целях совершения любых, в том числе и компьютерных, преступлений используются при выдвижении версий относительно субъекта и субъективной стороны преступления, а также при организации целенаправленного поиска преступника. Можно выделить пять наиболее распространенных мотивов совершения компьютерных преступлений: 1) корыстные соображения - 66% (совершаются в основном преступниками третьей группы); 2) политические цели - 17% (шпионаж, например; совершаются преступниками третьей группы); 3) исследовательский интерес - 7% (студенты и профессиональные программисты первой группы); 4) хулиганские побуждения и озорство - 5% (хакеры, преступники первой группы); 5) месть - 5% (преступники первой и второй групп). Наиболее типичными преступными целями являются: подделка счетов и платежных ведомостей; приписка сверхурочных часов работы; фальсификация платежных документов; хищение наличных и безналичных денежных средств; вторичное получение уже произведенных выплат; перечисление денежных средств на фиктивные счета; отмывание денег; легализация преступных доходов; совершение покупок с фиктивной оплатой; незаконные валютные операции; незаконное получение кредитов; манипуляции с недвижимостью; получение незаконных льгот и услуг; продажа конфиденциальной информации; хищение материальных ценностей, товаров и т.п. При этом, как правило, 52% преступлений связано с хищением денежных средств; 16% - с разрушением и уничтожением средств компьютерной техники; 12% - с подменой исходных данных; 10% - с хищением информации и программ и 10% - связано с хищением услуг. Предупреждение компьютерных преступлений
Методика предупреждения преступлений является важной составной частью методологии криминалистики и включается в общее понятие методики борьбы с отдельными видами преступлений, к которым относятся и компьютерные преступления. Между тем многие работники органов внутренних дел и прежде всего следственных аппаратов, непосредственно осуществляющих борьбу с преступностью, слабо подготовлены профессионально для осуществления достаточно трудоемких и сложных мероприятий по предупреждению компьютерных преступлений. Это в значительной степени обусловлено тем, что в настоящее время не существует сколько-нибудь конкретных и полных по содержанию методологических разработок по организации и тактике предупреждения преступлений рассматриваемой категории. Надо принять во внимание и специфичность и новизну компьютерных преступлений, выраженных, в частности, в повышенной трудности их выявления, раскрытия и расследования. На основе данных, полученных в ходе
анализа отечественной и зарубежной специальной литературы и публикаций в
периодической печати по вопросам теории и практики борьбы с компьютерной преступностью,
можно выделить три основные группы мер предупреждения компьютерных
преступлений: 1) правовые; 2) организационно-технические; 3) криминалистические.1 Рассмотрим их более подробно. К правовым мерам предупреждения компьютерных преступлений в первую очередь относятся нормы законодательства, устанавливающие уголовную ответственность за указанные выше противоправные деяния. История развития законодательства зарубежных стран в этом направлении показывает, что впервые подобный шаг был предпринят законодательными собраниями американских штатов Флорида и Аризона уже в 1978 году. Принятый закон назывался “Computer crime act of 1978” и был первым в мире специальным законом, устанавливающим уголовную ответственность за компьютерные преступления. Затем практически во всех штатах США (в 45 штатах) были приняты аналогичные специальные законодательства. Эти правовые акты стали фундаментом для дальнейшего развития законодательства в целях осуществления мер предупреждения компьютерных преступлений. Отечественное законодательство движется в этом направлении очень робкими шагами. Первым из них по праву можно считать издание 22 октября 1992 года двух Указов Президента РФ “О правовой охране программ для ЭВМ и баз данных” и “О правовой охране топологий интегральных микросхем”, регламентирующих порядок установления и правовую защиту авторских прав на программные средства компьютерной техники и топологии интегральных микросхем с 1 января 1994 года. Вторым прогрессивным шагом является принятие Государственной Думой и Федеральным Собранием сразу двух законов: 20 января - “О связи” и 25 января 1995 г. “Об информации, информатизации и защите информации”. Данные нормативные акты дают юридическое определение основных компонентов информационной технологии как объектов правовой охраны; устанавливают и закрепляют права и обязанности собственника на эти объекты; определяют правовой режим функционирования средств информационных технологий; определяют категории доступа определенных субъектов к конкретным видам информации; устанавливают категории секретности данных и информации. Решающим законодательным шагом можно считать принятие в июне 1996 года Уголовного Кодекса Российской Федерации и выделяющего информацию в качестве объекта уголовно-правовой охраны. Этим актом отечественное уголовное законодательство приводится в соответствие с общепринятыми международными правовыми нормами развитых в этом отношении зарубежных стран. Между тем общеизвестно, что одними правовыми мерами не всегда удается достичь желаемого результата в деле предупреждения преступлений. Тогда следующим этапом становится применение мер организационно-технического характера для защиты СКТ от противоправных посягательств на них. По методам применения тех или иных организационно-технических мер предупреждения компьютерных преступлений специалистами отдельно выделяются три их основные группы: 1) организационные; 2) технические; 3) комплексные. Организационные меры защиты СКТ включают в себя совокупность организационных мероприятий: по подбору, проверке и инструктажу персонала; разработке плана восстановления информационных объектов после входа их из строя; организации программно-технического обслуживания СКТ; возложению дисциплинарной ответственности на лиц по обеспечению безопасности конкретных СКТ; осуществлению режима секретности при функционировании компьютерных систем; обеспечению режима физической охраны объектов; материально-техническому обеспечению и т.д. Организационные меры являются важным и одним из эффективных средств защиты информации, одновременно являясь фундаментом, на котором строится в дальнейшем вся система защиты. Анализ материалов отечественных уголовных дел позволяет сделать вывод о том, что основными причинами и условиями, способствующими совершению компьютерных преступлений в большинстве случаев стали: 1) неконтролируемый доступ сотрудников к клавиатуре компьютера, используемого как автономно, так и в качестве рабочей станции автоматизированной сети для дистанционной передачи данных первичных бухгалтерских документов в процессе осуществления финансовых операций; 2) бесконтрольность за действиями обслуживающего персонала, что позволяет преступнику свободно использовать ЭВМ в качестве орудия совершения преступления; 3) низкий уровень программного обеспечения, которое не имеет контрольной защиты, обеспечивающей проверку соответствия и правильности вводимой информации; 4) несовершенство парольной системы защиты от несанкционированного доступа к рабочей станции и ее программному обеспечению, которая не обеспечивает достоверную идентификацию пользователя по индивидуальным биометрическим параметрам; 5) отсутствие должностного лица, отвечающего за режим секретности и конфиденциальности коммерческой информации; 6) отсутствие категорийности допуска сотрудников к документации строгой финансовой отчетности; 7) отсутствие договоров (контрактов) с сотрудниками на предмет неразглашения коммерческой и служебной тайны, персональных данных и иной конфиденциальной информации. Для эффективной безопасности от компьютерных преступлений всего лишь необходимо: 1) просмотреть всю документацию в учреждении, организации; 2) ознакомиться с функциями и степенью ответственности каждого сотрудника; 3) определить возможные каналы утечки информации; 4) ликвидировать обнаруженные слабые звенья в защите. Зарубежный опыт показывает, что наиболее эффективной мерой в этом направлении является введение в штатное расписание организации должности специалиста по компьютерной безопасности (администратора по защите информации) либо создание специальных служб как частных, так и централизованных, исходя из конкретной ситуации. Наличие такого отдела (службы) в организации снижает вероятность совершения компьютерных преступлений вдвое. Кроме этого, в обязательном порядке должны быть реализованы следующие организационные мероприятия: 1) для всех лиц, имеющих право доступа к СКТ, должны быть определены категории допуска; 2) определена административная ответственность для лиц за сохранность и санкционированность доступа к имеющимся информационным ресурсам; 3) налажен периодический системный контроль за качеством защиты информации посредством проведения регламентных работ как самим лицом, ответственным за безопасность, так и с привлечением специалистов; 4) проведена классификация информации в соответствии с ее важностью; 5) организована физическая защита СКТ (физическая охрана). Помимо организационно-управленческих мер, существенную общепрофилактическую роль в борьбе с компьютерными преступлениями могут играть также меры технического характера. Условно их можно подразделить на три основные группы в зависимости от характера и специфики охраняемого объекта, а именно: аппаратные, программные и комплексные. Аппаратные методы предназначены для защиты аппаратных средств и средств связи компьютерной техники от нежелательных физических воздействий на них сторонних сил, а также для закрытия возможных нежелательных каналов утечки конфиденциальной информации и данных, образующихся за счет побочных электромагнитных излучений и наводок, виброакустических сигналов, и т.п. Практическая реализация данных методов обычно осуществляется с помощью применения различных технических устройств специального назначения. К ним, в частности, относятся: 1) источники бесперебойного питания, предохраняющие от скачкообразных перепадов напряжения; 2) устройства экранирования аппаратуры, линий проводной связи и помещений, в которых находятся СКТ; 3) устройства комплексной защиты телефонии; 4) устройства, обеспечивающие только санкционированный физический доступ пользователя на охраняемые объекты СКТ (шифрозамки, устройства идентификации личности и т.п.); 5) устройства идентификации и фиксации терминалов и пользователей при попытках несанкционированного доступа к компьютерной сети; 6) средства охранно-пожарной сигнализации; 7) средства защиты портов компьютерной техники (наиболее эффективны для защиты компьютерных сетей от несанкционированного доступа) и т.д. Программные методы защиты предназначаются для непосредственной защиты информации по трем направлениям: а) аппаратуры; б) программного обеспечения; в) данных и управляющих команд. Для защиты информации при ее передаче обычно используют различные методы шифрования данных перед их вводом в канал связи или на физический носитель с последующей расшифровкой. Как показывает практика, методы шифрования позволяют достаточно надежно скрыть смысл сообщения. Все программы защиты, осуществляющие управление доступом к машинной информации, функционируют по принципу ответа на вопросы: кто может выполнять, какие операции и над какими данными. Доступ может быть определен как:
Также к эффективным мерам противодействия попыткам несанкционированного доступа относятся средства регистрации. Для этих целей наиболее перспективными являются новые операционные системы специального назначения, широко применяемые в зарубежных странах и получившие название мониторинга (автоматического наблюдения за возможной компьютерной угрозой). Мониторинг осуществляется самой операционной системой (ОС), причем в ее обязанности входит контроль за процессами ввода-вывода, обработки и уничтожения машинной информации. ОС фиксирует время несанкционированного доступа и программных средств, к которым был осуществлен доступ. Кроме этого, она производит немедленное оповещение службы компьютерной безопасности о посягательстве на безопасность компьютерной системы с одновременной выдачей на печать необходимых данных (листинга). В последнее время в США и ряде европейских стран для защиты компьютерных систем действуют также специальные подпрограммы, вызывающие самоуничтожение основной программы при попытке несанкционированного просмотра содержимого файла с секретной информацией по аналогии действия “логической бомбы”. При рассмотрении вопросов, касающихся программной защиты информационных ресурсов особо надо подчеркнуть проблему защиты их от компьютерных вирусов. Здесь необходимо активно использовать специальные программные антивирусные средства защиты (как зарубежного, так и отечественного производства). Антивирусные программы своевременно обнаруживают, распознают вирус в информационных ресурсах, а также “лечат” их. Однако, наряду с использованием
антивирусных программ, для уменьшения опасности вирусных посягательств на СКТ
необходимо предпринять комплексные организационно-технические меры. 1. Информировать всех сотрудников учреждения, организации, использующих СКТ, об опасности и возможном ущербе в случае совершения вирусного посягательства. 2. Запретить сотрудникам приносить на рабочее место программные средства (ПС) “со стороны” для работы с ними на СКТ учреждения, организации по месту работы сотрудника. 3. Запретить сотрудникам использовать, хранить на носителях и в памяти ЭВМ компьютерные игры. 4. Предостеречь сотрудников организации от использования ПС и носителей машинной информации, имеющих происхождение из учебных заведений различного уровня и профиля. 5. Все файлы, которые поступают из внешней компьютерной сети должны обязательно тестироваться. 6. Создать архив копий ПС, используемых в непосредственной работе организации. 7. Регулярно просматривать хранимые в компьютерной системе ПС, создавать новые их архивные копии; где это возможно, использовать защиту типа “только чтение” для предупреждения несанкционированных манипуляций с ценными данными. 8. Периодически проводить ревизионную проверку контрольных сумм файлов, путем их сличения с эталоном. 9. Использовать для нужд электронной почты отдельный стендовый компьютер или ввести специальный отчет. 10. Установить системы защиты информации на особо важных ЭВМ. Заактивировать на них специальные комплексные антивирусные ПС. 11. Постоянно контролировать исполнение установленных правил обеспечения безопасности СКТ и применять меры дисциплинарного воздействия к лицам, сознательно или неоднократно нарушавшим их и т.д. Методика раскрытия и расследования компьютерных преступлений
В настоящее время перед правоохранительными органами при расследовании компьютерных преступлений возникают криминалистические проблемы, характеризующие одновременно и специфику этого процесса, а именно: 1) сложность в установлении факта совершения компьютерного преступления и решении вопроса о возбуждении уголовного дела; 2) сложность в подготовке и проведении отдельных следственных действий; 3) особенности выбора и назначения необходимых судебных экспертиз; 4) целесообразность использования средств компьютерной техники в расследовании преступлений данной категории; 5) отсутствие методики расследования компьютерных преступлений. По оценкам отечественных и зарубежных исследователей, решение проблем раскрытия и расследования преступлений данного вида представляет собой задачу на несколько порядков более сложную, чем задачи, сопряженные с их предупреждением. Поэтому уровень латентности компьютерных преступлений определяется в настоящее время в 90%. А из оставшихся 10% выявленных компьютерных преступлений раскрывается только 1%. Типичные следственные
ситуации первоначального этапа и следственные действия
Типовые ситуации - наиболее часто встречающиеся ситуации расследования, предопределяющие особенности методики расследования. Они включают в себя типовые следственные версии, типовые задачи расследования и методы и средства их решения. Анализ
отечественного и зарубежного опыта показывает, что можно выделить три
типичные следственные ситуации:1 1. Собственник информационной системы собственными силами выявил нарушение целостности / конфиденциальности информации в системе, обнаружил виновное лицо и заявил от этом в правоохранительные органы. 2. Собственник информационной системы собственными силами выявил нарушение целостности / конфиденциальности информации в системе, не смог обнаружить виновное лицо и заявил об этом в правоохранительные органы. 3. Данные о нарушении целостности / конфиденциальности информации в информационной системе и виновном лице стали общеизвестными или непосредственно обнаружены органом дознания (например, в ходе проведения оперативно-розыскных мероприятий по другому делу). При наличии заподозренного виновного лица первоначальная задача следствия заключается в сборе с помощью собственника информационной системы и процессуальной фиксации доказательств: а) нарушения целостности / конфиденциальности информации в системе; б) размера ущерба, причиненного нарушением целостности / конфиденциальности информации; в) причинной связи между действиями, образующими способ нарушения, и наступившими последствиями путем детализации способа нарушения целостности / конфиденциальности информации в системе и характера совершенных виновным действий; г) отношения виновного лица к совершенным действиям и наступившим последствиям. Если преступник задержан на месте совершения преступления или сразу же после его совершения для данной ситуации характерны следующие первоначальные следственные действия: а) личный обыск задержанного; б) допрос задержанного; в) обыск по месту жительства задержанного. К типичным следственным действиям на данной стадии можно отнести осмотр и фиксацию состояния ЭВМ, сетей ЭВМ и машинных носителей, допросы очевидцев, а также лиц, обеспечивающих работу информационной системы в том числе должностных лиц. Важнейшим элементом работы является выемка (предпочтительно с участием специалиста) документов, в том числе на машинных носителях, фиксировавших состояние информационной системы в момент вторжения в нее злоумышленника или его программ и отражающих последствия вторжения. Одновременно следует принять меры к фиксации состояния рабочего места заподозренного, откуда он осуществил вторжение в информационную систему и где могут сохраняться следы его действий. Полученные в результате доказательства могут дать основания для принятия решения о привлечении лица к делу в качестве подозреваемого или сразу в качестве обвиняемого. При отсутствии заподозренного виновного лица первоначальная задача следствия заключается в сборе доказательств: а) нарушения целостности / конфиденциальности информации в системе; б) размера ущерба; в) причинной связи между действиями и наступившими последствиями. Типичные следственные действия аналогичные первой типичной ситуации. Однако одновременно следует принять меры к поиску рабочего места заподозренного, откуда он осуществил вторжение в информационную систему. Осуществляется поиск:
Такое место может находиться как у него на службе, так и дома, а также в иных местах, где установлена соответствующая аппаратура. Круг типичных общих версий сравнительно невелик:
Типичными частными версиями являются:
Практические
особенности отдельных следственных действий
Осмотр и обыск (выемка) по делам данной категории являются важнейшими инструментами установления обстоятельств расследуемого события. Известно, что главными процессуальными способами изъятия вещественных доказательств являются осмотр, обыск и выемка. Следует напомнить, что осмотр - это непосредственное обнаружение, восприятие и исследование следователем материальных объектов, имеющих отношение к исследуемому событию. Обыск - следственное действие, в процессе которого производится поиск и принудительное изъятие объектов, имеющих значение для правильного решения задач уголовного судопроизводства. Выемка - следственное действие, в процессе которого производится изъятие объектов, имеющих значение для правильного решения задач уголовного судопроизводства, в тех случаях, когда их местонахождение точно известно следователю и изъятие прямо или косвенно не нарушает прав личности. Носители информации, имеющей отношение к расследуемому событию, могут быть с соблюдением установленного УПК РСФСР порядка изъяты и приобщены к уголовному делу в качестве вещественного доказательства. Для участия в обыске и выемке целесообразно приглашать специалиста в области компьютерной техники. При осмотрах, обысках, выемках, сопряженных с изъятием ЭВМ, машинных носителей и информации возникает ряд общих проблем, связанных со спецификой изымаемых технических средств. Так, необходимо предвидеть меры безопасности, предпринимаемые преступниками с целью уничтожения вещественных доказательств. Например, они могут использовать специальное оборудование, в критических случаях создающее сильное магнитное поле, стирающее магнитные записи. Известна легенда о хакере, который создал в дверном проеме магнитное поле такой силы, что оно уничтожало магнитные носители информации при выносе их из его комнаты. Преступник имеет возможность включить в состав программного обеспечения своей машины программу, которая заставит компьютер периодически требовать пароль, и, если несколько секунд правильный пароль не введен, данные в компьютере автоматически уничтожаются. Желательно иметь с собой и использовать при обыске и осмотре устройство для определения и измерения магнитных полей. Вещественные доказательства в виде ЭВМ, машинных носителей требуют особой аккуратности при транспортировке и хранении. Им противопоказанны резкие броски, удары, повышенные температуры, влажность. Все эти внешние факторы могут повлечь потерю данных, информации и свойств аппаратуры. Не следует забывать при осмотрах и обысках о возможностях сбора традиционных доказательств (скрытых отпечатков пальцев на клавиатуре, выключателях и др., шифрованных рукописных записей и пр.). Осмотру подлежат все устройства конкретной ЭВМ. Фактически оптимальный вариант изъятия ЭВМ и машинных носителей информации - это фиксация их и их конфигурации на месте обнаружения и упаковка таким образом, чтобы аппаратуру можно было бы успешно, правильно и точно так же, как на месте обнаружения, соединить в лабораторных условиях или в месте производства следствия с участием специалистов. Указанные следственные действия могут производиться с целями: а) осмотра и изъятия ЭВМ и ее устройств; б) поиска и изъятия информации и следов воздействия на нее в ЭВМ и ее устройствах; в) поиска и изъятия информации и следов воздействия на нее вне ЭВМ. По прибытии на место осмотра или обыска следует принять меры к обеспечению сохранности информации на находящихся здесь компьютерах и магнитных носителях. Для этого необходимо: 1) не разрешать кому бы то ни было из лиц, работающих на объекте обыска, прикасаться к работающим компьютерам, магнитным носителям, включать и выключать компьютеры; 2) самому не производить никаких манипуляций с компьютерной техникой, если результат этих манипуляций заранее не известен; 3) при наличии в помещении, где находятся СКТ и магнитные носители информации, взрывчатых, легковоспламеняющихся, токсичных и едких веществ или материалов как можно скорее удалить эти вещества в другое помещение. Особенности производства осмотров и обысковЕсли компьютер работает, ситуация для следователя, производящего следственное действие без помощи специалиста, существенно осложняется, однако и в этом случае не следует отказываться от оперативного изъятия необходимых данных. В данной ситуации: а) определить, какая программа выполняется. Для этого необходимо изучить изображение на экране дисплея и по возможности детально описать его. После остановки программы и выхода в операционную систему иногда при нажатии функциональной клавиши “F3” можно восстановить наименование вызывавшейся последний раз программы. Можно осуществить фотографирование или видеозапись изображения; б) остановить исполнение программы. Остановка осуществляется одновременным нажатием клавиш Ctrl-C, либо Ctrl-Break; в) зафиксировать (отразить в протоколе) результаты своих действий и реакции компьютера на них; г) определить наличие у компьютера внешних устройств - накопителей информации на жестких магнитных дисках и виртуального диска; д) определить наличие у компьютера внешних устройств удаленного доступа к системе и определить их состояние (отразить в протоколе), после чего разъединить сетевые кабели так, чтобы никто не мог изменить или стереть информацию в ходе обыска (например, отключить телефонный шнур из модема); е) скопировать программы и файлы данных. Копирование осуществляется стандартными средствами ЭВМ или командой DOS COPY; ж) выключить подачу энергии в компьютер и далее действовать по схеме “компьютер не работает”. Если компьютер не работает, следует: а) точно отразить в протоколе и на прилагаемой к нему схеме местонахождение ПК и его периферийных устройств; б) точно описать порядок соединения между собой этих устройств с указанием особенностей (цвет, количество соединительных разъемов, их спецификация) соединительных проводов и кабелей; перед разъединением полезно осуществить видеозапись или фотографирование мест соединения; в) с соблюдением всех мер предосторожности разъединить устройства компьютера, предварительно обесточив его; г) упаковать раздельно носители на дискетах и магнитных лентах и поместить их в оболочки, не несущие заряда статического электричества; д) упаковать каждое устройство и соединительные кабели, провода; е) защитить дисководы гибких дисков согласно рекомендации изготовителя (вставить новую дискету или часть картона в щель дисковода); ж) особой осторожности требует транспортировка винчестера. Поиск и изъятие информации и следов воздействия на нее в ЭВМ и ее устройствахВ компьютере информация может находиться непосредственно в оперативном запоминающем устройстве (ОЗУ) при выполнении программы, в ОЗУ периферийных устройств и на внешних запоминающих устройствах (ВЗУ). Наиболее эффективным и простым способом фиксации данных из ОЗУ является распечатка на бумагу информации, появляющейся на дисплее. Если компьютер не работает, информация может находиться в ВЗУ и других компьютерах информационной системы или в “почтовых ящиках” электронной почты или сети ЭВМ. Необходимо произвести детальный осмотр файлов и структур их расположения; лучше это осуществить с участием специалиста в лабораторных условиях или на рабочем месте следователя. Следует обращать внимание на поиск так называемых “скрытых” файлов и архивов, где может храниться важная информация. Периферийные устройства ввода-вывода могут также некоторое время сохранять фрагменты программного обеспечения и информации, однако для вывода этой информации необходимы глубокие специальные познания. Осмотр компьютеров и изъятие информации производится в присутствии понятых, которые расписываются на распечатках информации, изготовленных в ходе осмотра. Поиск и изъятие информации и следов воздействия на
нее вне ЭВМ
В ходе осмотров по делам данной категории могут быть обнаружены и изъяты следующие виды важных документов, которые могут стать вещественными доказательствами по делу: а) документы, носящие следы совершенного преступления, - телефонные счета, пароли и коды доступа, дневники связи и пр.; б) документы со следами действия аппаратуры. Всегда следует искать в устройствах вывода (например, в принтерах) бумажные носители информации, которые могли остаться внутри их в результате сбоя в работе устройства; в) документы, описывающие аппаратуру и программное обеспечение; г) документы, устанавливающие правила работы с ЭВМ, нормативные акты, регламентирующие правила работы с данной ЭВМ, системой, сетью, доказывающие, что преступник их знал и умышленно нарушал; д) личные документы подозреваемого или обвиняемого. Использование специальных познаний и назначение экспертизЮрист-следователь не в состоянии отслеживать все технологические изменения в данной области. Поэтому специалисты крайне необходимы для участия в обысках, осмотрах, выемках. Поиск таких специалистов следует проводить на предприятиях и в учреждениях, осуществляющих обслуживание и эксплуатацию компьютерной и коммуникационной техники, в учебных и научно-исследовательских организациях. Специалисты, привлекаемые в качестве экспертов, могут оказать действенную помощь при решении следующих вопросов (примерный список): 1. Какова конфигурация и состав компьютерных средств и можно ли с помощью этих средств осуществить действия, инкриминируемые обвиняемому? 2. Какие информационные ресурсы находятся в данной ЭВМ? 3. Не являются ли обнаруженные файлы копиями информации, находившейся на конкретной ЭВМ? 4. Не являются ли представленные файлы с программами, зараженными вирусом, и если да, то каким именно? 5. Не являются ли представленные тексты на бумажном носителе записями исходного кода программы, и каково назначение этой программы? 6. Подвергалась ли данная компьютерная информация уничтоже-нию, копированию, модификации? 7. Какие правила эксплуатации ЭВМ существуют в данной информационной системе, и были ли нарушены эти правила? 8. Находится ли нарушение правил эксплуатации в причинной связи с уничтожением, копированием, модификацией? Большую помощь в расследовании могут оказать специалисты зональных информационно-вычислительных центров региональных УВД МВД России. Следует иметь в виду, что в системе МВД начато производство так называемых программно-технических экспертиз. Программно-технической экспертизой (ПТЭ) решаются следующие задачи: 1) распечатка всей или части информации, содержащейся на жестких дисках компьютеров и на внешних магнитных носителях, в том числе из нетекстовых документов; 2) распечатка информации по определенным темам; 3) восстановление стертых файлов и стертых записей в базах данных, уточнение времени стирания и внесения изменений; 4) установление времени ввода в компьютер определенных файлов, записей в базы данных; 5) расшифровка закодированных файлов и другой информации, преодоление рубежей защиты, подбор паролей; 6) выяснение каналов утечки информации из ЛВС, глобальных сетей и распределенных баз данных; 7) установление авторства, места подготовки и способа изготовления некоторых документов; 8) выяснение технического состояния и исправности СКТ. Наряду с
этими основными задачами при проведении ПТЭ могут быть решены и некоторые вспомогательные
задачи: 1) оценка стоимости компьютерной техники, периферийных устройств, магнитных носителей, программных продуктов, а также проверка контрактов на их поставку; 2) установление уровня профессиональной подготовки отдельных лиц в области программирования и работы с СКТ; 3) перевод документов технического содержания. В связи с тем, что при осмотре ЭВМ и носителей информации производится изъятие различных документов, в ходе расследования возникает необходимость в назначении криминалистической экспертизы для исследования документов. Дактилоскопическая экспертиза позволит выявить на документах, частях ЭВМ и машинных носителях следы пальцев рук причастных к делу лиц. Библиографический список
Нормативная литература
Специальная литература
Comments:
avator@gagarinclub.ru Литература: 1.Элеонора Мелик. Компьютерные преступления. - http://www.melik.narod.ru/ |
||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
|
|
|||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
