В рамках стратегического направления и развития уголовной политики в настоящее время в РК проводится активная работа по обновлению действующего уголовного законодательства с учетом отчетливо обозначившихся новых тенденций в современной жизни. В этой связи Законом РК в уголовный кодекс внесены ряд изменений, путем введения новой самостоятельной главы 7-1 «Преступления против безопасности информационных технологий». В работе дается уголовно-правовая оценка объекта преступлений против информационных технологий, как одного из элементов состава преступлений.
Концепция правовой политики Республики Казахстан на период с 2010 до 2020 года, утвержденная Указом Президента РК № 858 от 24 августа 2009 года, определила стратегические направления развития уголовной политики и новый этап модернизации уголовного законодательства. Данная Концепция ориентирована на укрепление ранее утвержденных фундаментальных начал уголовной политики государства и определяет ряд новых направлений и задач. Глава 7-1 «Преступления против безопасности информационных технологий» включает в себя следующие нормы:
- неправомерный доступ к информации, в информационную систему или информационно-коммуникационную сеть (статья 227-2);
- неправомерные уничтожение или модификация информации (статья 227-3);
- умышленное нарушение работы информационной системы или информационно-коммуникационной сети (статья 227-4);
- неправомерное завладение информацией (статья 227-5);
- принуждение к передаче информации (статья 227-6);
- создание, использование или распространение вредоносных компьютерных программ и программных продуктов (статья 227-7);
- неправомерное распространение электронных информационных ресурсов ограниченного доступа (статья 227-8);
- предоставление услуг для размещения интернет-ресурсов, преследующих противоправные цели (статья 227-9);
- неправомерное изменение идентификационного кода абонентского устройства сотовой связи, устройства идентификации абонента, а также создание, использование, распространение программ для изменения идентификационного кода абонентского устройства (статья 227-10);
- прохождение террористической или экстремистской подготовки (статья 233-5);
- распространение заведомо ложной информации (статья 242-1).
Условием безопасности компьютерной информации ранее обеспечивали две нормы, которых, как видно, было недостаточно. Как показал проведенный нами социологический опрос граждан (в основном молодежь), 53% опрошенных респондентов не имеют понятия о названии этих норм, а 39% лишь частично знакомы с характеристикой лиц, склонных к совершению компьютерных преступлений по ненаучным источникам, из которых 66% — средства массовой информации, 28% — кинои видеофильмы (как правило, зарубежного производства). [1 c.1] Такое положение, естественно, нельзя признать положительным. Поэтому, на наш взгляд, весьма актуальной как с научной, так и с практической точек зрения, является разработка уголовно правовой характеристики рассматриваемых видов преступных деликтов.
Отметим, что отдельная глава о преступлениях, посягающих на компьютерную информацию имеется в УК многих государств и имеет соответствующее наименование. Например, в УК России, Белоруссии, Азербайджана, Туркменистана – «Преступления в сфере компьютерной информации», в УК Молдовы – «Преступления в сфере информатики», в УК Таджикистана – «Преступления против информационной безопасности». В модельном УК для стран СНГ такая глава имеет наименование «Преступления против информационной безопасности» в связи с чем и включена в УК РК.
Уголовная ответственность по казахстанскому уголовному праву может иметь место только при наличии основания, указанного в ст. 3 УК РК, которая гласит: «Единственным основанием уголовной ответственности является совершение преступления, то есть деяния, содержащего все признаки состава преступления, предусмотренного настоящим Кодексом. Никто не может быть подвергнут повторно уголовной ответственности за одно и то же преступление».
Из анализа внутренней структуры общественных отношений, взятых под охрану главы 7-1 УК, следует, что именно безопасность ИТ и компьютерная информация сведения (сообщения, данные), хранящиеся на машинном носителе либо передаваемые с помощью средств компьютерной связи в форме, доступной для восприятия компьютером является тем предметом, по поводу которого существует социальная связь как содержание общественного отношения между субъектами данного отношения.
Информационная безопасность в том определении, которое дается в национальном и международном законодательстве, является слишком широким для определения родового объекта рассматриваемой главы УК:
Информационная безопасность состояние защищенности сбалансированных интересов личности, общества и государства от внешних и внутренних угроз в информационной сфере (Концепция Национальной Информационной политики Республики Казахстан до 2016 года).
Информационная безопасность многоуровневый комплекс организационных мер, аппаратно-программных и технических средств, обеспечивающих защиту от случайных и преднамеренных угроз, в результате реализации которых возможно нарушение свойств доступности, целостности, подлинности или конфиденциальности обрабатываемой, хранящейся или передаваемой информации.
Информационная безопасность состояние защищенности личности, общества и государства и их интересов от угроз, деструктивных и иных негативных воздействий в информационном пространстве.
Информационная безопасность состояние защищенности информационной среды общества, обеспечивающее ее формирование, использование и развитие в интересах граждан, организаций, государства (решение Совета глав правительств Содружества Независимых Государств «О Концепции информационной безопасности государств участников Содружества Независимых Государств в военной сфере»).
Таким образом, можем заключить, что понятие информационная безопасность обеспечивает интересы личности и государства в целом в информационной сфере, которая включает и деятельность средств массовой информации, экспорта информационных услуг и прочее, и является намного шире отношений, взятых под охрану главы 7-1 УК РК, включенные составы которой призваны под угрозой наказания обеспечивать безопасность именно компьютерной информации.
Поэтому в качестве видового объекта преступлений, объединенных в главе 7-1 УК, должна выступать безопасность компьютерной информации, понимаемая как общественные отношения, обеспечивающие состояние защищенности оборота компьютерной информации от различных посягательств, а не информационная безопасность.
Е.И. Каиржанов считал, что объектом преступления по уголовному законодательству Республики Казахстан является то благо (социальная ценность), которое защищено уголовным законом и которому преступление причиняет вред. В качестве такого блага казахстанская школа уголовного права признает общественные отношения, охраняемые уголовным законом [2 с.27].
Родовым объектом рассматриваемых видов преступлений следует считать общественные отношения, связанные с охраной безопасности информации и систем их обработки с использованием ЭВМ, безопасности информационных технологий.
Информационные технологии (ИТ, от англ. information technology, IT) — широкий класс дисциплин и областей деятельности, относящихся к технологиям создания, сохранения, управления и обработки данных, в том числе с применением вычислительной техники. В последнее время под информационными технологиями чаще всего понимают компьютерные технологии. В частности, ИТ имеют дело с использованием компьютеров и программного обеспечения для создания, хранения, обработки, ограничения к передаче и получению информации. Специалистов по компьютерной технике и программированию часто называют IT специалистами.
Согласно определению, принятому ЮНЕСКО, ИТ— это комплекс взаимосвязанных научных, технологических, инженерных дисциплин, изучающих методы эффективной организации труда людей, занятых обработкой и хранением информации; вычислительная техника и методы организации и взаимодействия с людьми и производственным оборудованием, их практические приложения, а также связанные со всем этим социальные, экономические и культурные проблемы. Сами ИТ требуют сложной подготовки, больших первоначальных затрат и наукоемкой техники. Их внедрение должно начинаться с создания математического обеспечения, моделирования, формирования информационных хранилищ для промежуточных данных и решений.
Под информацией следует понимать сведения о лицах, предметах, фактах, событиях, явлениях и процессах, содержащиеся в информационных системах (банках данных). Компьютерной информацией следует считать информацию, зафиксированную на машинном носителе или передаваемая по телекоммуникационным каналам и доступную к восприятию ЭВМ. К компьютерной информации относится информация, содержащаяся на машинном носителе (в накопителях информации на гибких или жестких магнитных дисках, кассетных магнитных лентах), в электронно-вычислительной машине (ЭВМ), системе ЭВМ или их сети. Эта информация может храниться или передаваться с помощью указанных устройств.
В систему ЭВМ включаются дополнительные устройства, обеспечивающие ввод или передачу информации: модем (устройство для подключения компьютера в телефонную сеть), принтер (печатающее устройство), плоттер (устройство для вывода чертежей на бумагу), сканер (устройство ввода текстов в компьютер).
Сеть ЭВМ — это соединение нескольких компьютеров или систем ЭВМ друг с другом при помощи специальных кабелей или использования телефонной сети. В результате такого объединения обеспечивается обмен информацией, совместное использование периферийных устройств и запуск общих программ через базовый компьютер.
Основные черты современных ИТ Структурированность стандартов цифрового обмена данными алгоритмов;
Широкое использование компьютерного сохранения и предоставление информации в необходимом виде;
Передача информации посредством цифровых технологий на практически безграничные расстояния.
Технологии
Информационные технологии охватывают все ресурсы, необходимые для управления информацией, особенно компьютеры, программное обеспечение и сети, необходимые для создания, хранения, управления, передачи и поиска информации. Информационные технологии могут быть сгруппированы следующим образом: сети, терминалы.
Сети. В настоящее время существуют различные сети передачи данных — совокупности оконечных устройств (терминалов) связи, объединённых каналами передачи данных и коммутирующими устройствами (узлами сети), обеспечивающими обмен сообщениями между всеми оконечными устройствами. Существуют следующие виды сетей передачи данных:
Телефонные сети — сети, в которых оконечными устройствами являются простые преобразователи сигнала между электрическим и видимым/слышимым.
Компьютерные сети— сети, оконечными устройствами которых являются компьютеры.
Телефонные. Основной метод для подключения к Интернету использовать модем, подключенный к телефонной сети. Хотя он имеет все необходимые функции, широкополосный доступ более предпочтителен для многих пользователей Интернета. Почти во всех странах Европейского Союза степень доступности для домохозяйств телефонной линии очень высока, за исключением Австрии, Финляндии и Португалии. Тем не менее в Испании доступ к основным телефонным сетям (узкополосным) практически исчез. В 2003 году половина всех интернет-соединений была телефонной. В настоящее время 97% интернет-соединений производится через системы широкополосного доступа. Почти 95% соединений осуществляется со скоростью больше или равной 1 Мбит .
Широкополосные. Термин широкополосные включает в себя широкий диапазон технологий, которые обеспечивают более высокие скорости передачи данных, доступ к сети Интернет. Эти технологии используют провода или волоконно-оптические кабели.
Multilink dial-up (многоканальные) Обеспечивают повышенную пропускную способность путем соединения двух или более подключений удаленного доступа вместе и рассматривая их как один канал данных. Требуется два или больше модемов, телефонные линии, и номера счетов, а также провайдер, который поддерживает данную технологию. Этот вариант был на короткое время популярным до ISDN, DSL и других более современных технологий. Некоторые производители создали специальные модемы для поддержки данного метода.
ISDN — (англ. Integrated Services Digital Network) цифровая сеть с интеграцией служб. Позволяет совместить услуги телефонной связи и обмена данными. Название было предложено группой XI CCITT в 1981 году. Основное назначение ISDN — передача данных со скоростью до 64 кбит/с по абонентской проводной линии и обеспечение интегрированных телекоммуникационных услуг (телефон, факс, и пр.). Использование для этой цели телефонных проводов имеет два преимущества: они уже существуют и могут использоваться для подачи питания на терминальное оборудование. Для объединения в сети ISDN различных видов трафика используется технология TDM (англ. Time Division Multiplexing, мультиплексирование по времени). Для каждого типа данных выделяется отдельная полоса, называющаяся элементарным каналом (или стандартным каналом). Для этой полосы гарантируется фиксированная, согласованная доля полосы пропускания. Выделение полосы происходит после подачи сигнала CALL по отдельному каналу, называющемуся каналом внеканальной сигнализации.
xDSL — (англ. digital subscriber line, цифровая абонентская линия) семейство технологий, позволяющих значительно повысить пропускную способность абонентской линии телефонной сети общего пользования путём использования эффективных линейных кодов и адаптивных методов коррекции искажений линии на основе современных достижений микроэлектроники и методов цифровой обработки сигнала. Технологии хDSL появились в середине 90-х годов как альтернатива цифровому абонентскому окончанию ISDN. К основным типам xDSL относятся ADSL, HDSL, IDSL, MSDSL, PDSL, RADSL, SDSL, SHDSL, UADSL,
VDSL Все эти технологии обеспечивают высокоскоростной цифровой доступ по абонентской телефонной линии. Некоторые технологии xDSL являются оригинальными разработками, другие представляют собой просто теоретические модели, в то время как третьи уже стали широко используемыми стандартами. Основным различием данных технологий являются методы модуляции, используемые для кодирования данных.
Связь по ЛЭП термин, описывающий несколько разных систем для использования линий электропередачи (ЛЭП) для передачи голосовой информации или данных. Сеть может передавать голос и данные, накладывая аналоговый сигнал поверх стандартного переменного тока частотой 50 Гц или 60 Гц. PLC включает BPL (англ. Broadband over Power Lines — широкополосная передача через линии электропередачи), обеспечивающий передачу данных со скоростью до 200 Мбит/с, и NPL (англ. Narrowband over Power Lines — узкополосная передача через линии электропередачи) со значительно меньшими скоростями передачи данных до 1 Мбит/с.
ATM (асинхронный способ передачи данных)— сетевая высокопроизводительная технология коммутации и мультиплексирования, основанная на передаче данных в виде ячеек (cell) фиксированного размера (53 байта), из которых 5 байт используется под заголовок. В отличие от синхронного способа передачи данных (STM—англ. Synchronous Transfer Mode), ATM лучше приспособлен для предоставления услуг передачи данных с сильно различающимся или изменяющимся битрейтом.
Сотовая связь. Один из видов мобильной радиосвязи, в основе которого лежит сотовая сеть. Ключевая особенность заключается в том, что общая зона покрытия делится на ячейки (соты), определяющиеся зонами покрытия отдельных базовых станций (БС). Соты частично перекрываются и вместе образуют сеть. На идеальной (ровной и без застройки) поверхности зона покрытия одной БС представляет собой круг, поэтому составленная из них сеть имеет вид шестиугольных ячеек (сот). Сеть составляют разнесённые в пространстве приёмопередатчики, работающие в одном и том же частотном диапазоне, и коммутирующее оборудование, позволяющее определять текущее местоположение подвижных абонентов и обеспечивать непрерывность связи при перемещении абонента из зоны действия одного приёмопередатчика в зону действия другого.
Электросвязь. Разновидность связи, способ передачи информации с помощью электромагнитных сигналов, например, по проводам, волоконно-оптическому кабелю или по радио. В настоящее время, передача информации на дальние расстояния осуществляется с использованием таких электрических устройств, как телеграф, телефон, телетайп, с использованием радио и СВЧ-связи, а также ВОЛС, спутниковой связи и глобальной информационно-коммуникационной сети Интернет. Принцип электросвязи основан на преобразовании сигналов сообщения (звук, текст, оптическая информация) в первичные электрические сигналы. В свою очередь, первичные электрические сигналы при помощи передатчика преобразуются во вторичные электрические сигналы, характеристики которых хорошо согласуются с характеристиками линии связи. Далее посредством линии связи вторичные сигналы поступают на вход приёмника. В приемном устройстве вторичные сигналы обратно преобразуются в сигналы сообщения в виде звука, оптической или текстовой информации.
Терминалы. Терминалы выступают в качестве точек доступа граждан к информационному пространству.
Персональный компьютер. Компьютер (англ. computer, МФА: [kәmˈpjuː.tә(ɹ)] — «вычислитель»), электронное устройство, предназначенное для эксплуатации одним пользователем, то есть для личного использования. К персональным компьютерам (далее ПК) условно можно отнести также и любой другой компьютер, используемый конкретным человеком в качестве своего личного компьютера. Подавляющее большинство людей используют в качестве ПК настольные и различные переносные компьютеры (лэптопы, планшетные компьютеры). Хотя изначально компьютер был создан как вычислительная машина, в качестве ПК он обычно используется в других целях — как средство доступа в информационные сети и как платформа для компьютерных игр, а также для работы с графическими интерфейсами.
Сотовый телефон. Мобильный телефон, предназначенный для работы в сетях сотовой связи; использует радиоприёмо-передатчик и традиционную телефонную коммутацию для осуществления телефонной связи на территории зоны покрытия сотовой сети. В настоящее время сотовая связь — самая распространённая из всех видов мобильной связи, поэтому обычно мобильным телефоном называют именно сотовый телефон, хотя мобильными телефонами, помимо сотовых, являются также спутниковые телефоны, радиотелефоны и аппараты магистральной связи.
Телевизор. Современное электронное устройство для приёма и отображения изображения и звука, передаваемых по беспроводным каналам или по кабелю (в том числе телевизионных программ или сигналов от устройств воспроизведения видеосигнала — например, видеомагнитофонов).
Игровая приставка. Специализированное электронное устройство, разработанное и созданное для видеоигр. Наиболее часто используемым устройством вывода является телевизор или, реже, компьютерный монитор — поэтому такие устройства и называют приставками, так как они приставляются к независимому устройству отображения. Портативные (карманные) игровые системы имеют собственное встроенное устройство отображения (ни к чему не приставляются), поэтому называть их игровыми приставками несколько некорректно. Изначально игровые приставки отличались от персональных компьютеров по ряду важных признаков — они предполагали использование телевизора в качестве основного отображающего устройства и не поддерживали большинство из стандартных периферийных устройств, созданных для персональных компьютеров — таких как клавиатура или модем. До недавнего времени почти все продаваемые приставки предназначались для запуска собственнических игр, распространяемых на условиях отсутствия поддержки других приставок. Однако, по мере развития игровых приставок, разница между ними и персональными компьютерами стала постепенно размываться — некоторые приставки могут позволить подключение клавиатуры, жёсткого диска и даже запуск на них операционной системы Linux. Схемы и программное обеспечение некоторых приставок могут распространяться, в виде исключения, под свободными лицензиями. Рынок игровых приставок развился из сравнительно простых электронных телевизионных игровых систем, таких как Pong, превратившись в наши дни в мощные многофункциональные игровые системы.
Услуги: электронная почта, поисковая система.
Электронная почта. Технология и предоставляемые ею услуги по пересылке и получению электронных сообщений (называемых «письма» или «электронные письма») по распределённой (в том числе глобальной) компьютерной сети. Электронная почта по составу элементов и принципу работы практически повторяет систему обычной (бумажной)почты, заимствуя как термины (почта, письмо, конверт, вложение, ящик, доставка и другие), так и характерные особенности — простоту использования, задержки передачи сообщений, достаточную надёжность и в то же время отсутствие гарантии доставки. Достоинствами электронной почты являются: легко воспринимаемые и запоминаемые человеком адреса вида имя_пользователя@имя_домена (например, somebody@example.com); возможность передачи как простого текста, так и форматированного, а также произвольных файлов; независимость серверов (в общем случае они обращаются друг к другу непосредственно); достаточно высокая надёжность доставки сообщения; простота использования человеком и программами. Недостатки электронной почты: наличие такого явления, как спам (массовые рекламные и вирусные рассылки); теоретическая невозможность гарантированной доставки конкретного письма; возможные задержки доставки сообщения (до нескольких суток); ограничения на размер одного сообщения и на общий размер сообщений в почтовом ящике (персональные для пользователей).
Поисковая система. Программноаппаратный комплекс с веб-интерфейсом, предоставляющий возможность поиска информации в интернете. Под поисковой системой обычно подразумевается сайт, на котором размещён интерфейс (фронт-энд) системы. Программной частью поисковой системы является поисковая машина (поисковый движок) — комплекс программ, обеспечивающий функциональность поисковой системы и обычно являющийся коммерческой тайной компании разработчика поисковой системы. Большинство поисковых систем ищут информацию на сайтах Всемирной паутины, но существуют также системы, способные искать файлы на FTP-серверах, товары в интернет-магазинах, а также информацию в группах новостей Usenet. Улучшение поиска— это одна из приоритетных задач современного интернета.
По данным компании Net Applications, в ноябре 2011 года использование поисковых систем распределялось следующим образом:
Google — 83,87 %;
Yahoo! — 6,20 %;
Baidu — 4,22 %;
Bing — 3,69 %;
Yandex — 1,7 %;
Ask — 0,57 %;
AOL — 0,36 %.[3]
Объектом данного преступления являются отношения по поводу обеспечения безопасности информационных технологий и средств их обеспечения, а также тесно связанных с ними процессов производства, сбора, обработки, накопления, хранения, поиска, передачи, распространения и потребления компьютерной информации. А его предметом правила эксплуатации ЭВМ, системы ЭВМ или их сети и т.п.
В последнее время, как свидетельствует статистические сведения, резко увеличивается количество преступлений, в том числе совершенных в составе организованных групп за счет активного участия в них профессионалов. Так, 38% преступников действовали без соучастников, тогда как 62% — в составе преступных групп [4]. В поведении преступников рассматриваемой группы, как правило, внешне не обнаруживается отклонений от принятых общественных норм и правил.
Вместе с тем, с развитием высоких технологий и информатизации, уголовную характеристику нельзя рассматривать как нечто, обособленное от всего мира, в том числе и от объекта его посягательств, ведь особенности объекта в определённой степени формируют особенности субъекта. Разработка проблемы компьютерной преступности, поиск новых методов борьбы с нею всего лишь дело времени и опыта. В настоящее время при Министерстве внутренних дел РК созданы специальные подразделения по борьбе с компьютерными преступлениями, состоящих из числа квалифицированных специалистов.
Список использованной литературы:
- Материалы социологического опроса.
- Каиржанов Е.И. Уголовное право РК. Общая часть. Алматы. 2008. С.217
- Информационная технология по ГОСТ003-90
- Завидов Б.Д., Хан С.В. Ответственность за неправомерный доступ к компьютерной информации // Правовая реформа Казахстана. -№ 1 с. 24