Тема: Компьютерная преступность
и компьютерная безопасность
Содержание:
1. Понятие и общая характеристика
преступлений в сфере компьютерной информации.
2. Компьютерная преступность
3. Предупреждение компьютерных
преступлений.
4. Защита данных в компьютерных
сетях
4. 1. Шифрование
5. Физическая защита
данных
5.1. Кабельная система
5.2. Системы электроснабжения
5.3. Системы архивирования
и дублирования информации
5.4. Защита от стихийных бедствий
6. Программные и программно
аппаратные методы защиты
6.1. Защита от компьютерных
вирусов
6.2. Защита от несанкционированного
доступа
6.3. Защита информации при
удаленном доступе
7. Информационные преступления - как
новый криминалистический объект
8. Список используемой
литературы
1. Понятие
и общая характеристика преступлений
в сфере компьютерной информации.
Глава 28 УК о преступлениях
в сфере компьютерной информации
впервые ввела это
понятие в уголовное
законодательство нашего государства. Создание электронно-
вычислительной техники
четвертого и пятого поколения с
огромными
производительными возможностями,
их широкое внедрение в экономическую,
социальную и управленческую
деятельность значительное распространение
персональных ЭВМ, повышение значимости и ценности
информации диктует
необходимость правового
регулирования процессов, происходящих
в сфере
компьютеризации человеческой
деятельности. В настоящее время
нормы,
регламентирующие правовые
аспекты деятельности электронно-вычислительной
техники. предусматриваются
в различных отраслях права. Более
того, в начале
90-х гг. в России
были приняты два основных
закона, посвященных отдельных
аспектов правового
регулирования в сфере функционирования
ЭВМ и
информатизации.
Вместе с тем компьютеризация в нашем государстве и
мире уже достигла такого
уровня, когда общественные
отношения в этом сфере объективно
требуют
уголовно-правового регулирования,
поскольку наряду с позитивными
она
порождает и массу
негативных явлений, связанных со злоупотреблениями
возможностями и средствами
электронно-вычислительной техники
в различные
сферах жизни общества:
производстве, управлении, финансовых
институтах науке
ч т. д. Общественная опасность
нарушения правил обращения с
информацией и
информационными ресурсами выражается в том, что они могут
повлечь за собой их
утечку, хищение, утрату,
искажение и подделку, нарушение
программ
автоматизированных систем
управления и контроля, нарушение
работы ЭВМ и их
систем и т. д., способных
привести к тяжелым необратимым последствиям.
Опасность таких деяний
многократно возрастает, когда они
совершаются в
отношении функционирования
объектов жизнеобеспечения, транспорта,
систем
обороны и атомной
энергетики. Введение в УК 1996г. самостоятельной
главы о
преступлениях в сфере
компьютерной информации свидетельствует
о стремлении
законодателя обеспечить
правовое регулирование в этой новой
сфере, в том
числе и мерами уголовного
права, максимально снизить негативные
издержки
неправомерного или
недобросовестного обращения с
ЭВМ и соответствующей
информацией.
Родовым объектом преступлений
в сфере компьютерной информации
является
совокупность общественных
отношений, связанных с безопасным
производством,
использованием и распространением
информации и информационных ресурсов,
а
также обеспечением их надлежащей защитой.
Предметом преступления
является компьютерная информация. В
праве под
информацией понимаются
сведения о лицах, предметах, фактах,
событиях,
явлениях и процессах,
содержащихся в информационных системах.
Информационные ресурсы — это отдельные документы и отдельные
массивы
документов, документы
и массивы документов в информационных
системах, в
частности в банках данных
(ст. 2 Федерального закона "Об информации,
информатизации и защите
информации" от 29 февраля 1995 г.). Однако
применительно к главе 28 УК законодатель
ограничил предмет преступления
только компьютерной
информацией, т.е. информацией, находящейся
непосредственно в ЭВМ,
системе ЭВМ или их сети.
Информация как предмет
компьютерных преступлений может быть
двух видов. В
ст.272 и 274 УК говориться об охраняемой
законом компьютерной информации, а в
ст. 273 УК речь идет об информации
без указания ее статуса. Охраняемая
законом информация —
это информация ограниченного доступа,
которая имеет
специальный правовой статус,
установленный соответствующими законами.
По
своему характеру она
предназначена для узкого круга
пользователей, имеющих
право на ознакомление с
ней. Данная информация может относиться
к различным
аспектам жизни личности,
общества, государства (конфиденциальные
сведения о
персональных данных,
касающихся фактов, событий и обстоятельств
жизни
гражданина, учетные данные
об оружии, сведения о мерах безопасности
в
отношении отдельных
лиц, оперативно-следственная информация,
сведения,
составляющие государственную
тайну, и т. д.). Режим защиты информации
устанавливается в отношении
сведений, отнесенных к государственной
тайне,
уполномоченными органами,
на основании Закона Российской Федерации
"О
государственной тайне",
в отношении конфиденциальной документированной
информации — собственником информационных
ресурсов или уполномоченным лицом
на основании настоящего
федерального закона; в отношении
персональных данных
— федеральным законом.
Второй вид информации — это информация
общего
пользования, адресованная
неограниченно широкому кругу лиц. По характеру
информации в этих
случаях ограничения доступа
быть не может.
Данная информация может
находиться либо на машинном носителе
— магнитном
диске, являющейся либо составной
частью ЭВМ, либо принадлежностью ее
периферийного устройства, магнитной ленте, перфокарте, дискете
(компактные
переносные магнитные
диски), магнитно-оптическом диске (так
называемые CD
диски), либо в ЭВМ, под
которой понимается совокупность аппаратно-технических
средств и средств
программирования, позволяющая производить операции над
символьной и образной
информацией (в постоянном и оперативном
запоминающих
устройствах, являющихся
неотъемлемой частью каждой ЭВМ), либо
в системе ЭВМ
или их сети.
С объективной стороны
преступления в сфере компьютерной
информации
совершаются в основном путем активных
действий. Исключение составляет
объективная сторона
нарушения правил эксплуатации ЭВМ,
системы ЭВМ или их
сети (ст. 274), которая может
совершаться и путем бездействия.
Преступления,
предусмотренные ст. 272 и
274 Ук, сформулированы как преступления с
материальным составом,
а деяние, предусмотренное ст. 273
УК, — с формальным
составом.
Субъективная сторона
рассматриваемых преступлений характеризуется
только
умышленной формой вины
(см. ст. 24 УК). Вместе с тем квалифицированные виды
деяний, предусмотренных
ст. 273 и 274 УК, совершаются с двумя
формами вины.
Субъект преступления —
вменяемое лицо, достигшее шестнадцатилетнего
возраста.
Таким образом, преступления
в сфере компьютерной информации
представляют
собой умышленные общественно опасные деяния (действие или
бездействие),
причиняющие вред либо создающие
угрозу причинения вреда общественным
отношениям, регламентирующим
безопасное производство, использование
или
распространение информации
и информационных ресурсов либо их
защиту.
Глава 28 УК включает в
себя три статьи: ст. 272 (неправомерный
доступ к
компьютерной информации);
ст. 273 (создание, использование и
распространение
вредоносных программ для
ЭВМ) и ст. 274 (нарушение правил эксплуатации
ЭВМ,
системы ЭВМ или их
сети). Названные статьи охватывают лишь небольшую
часть
общественно опасных
деяний, получивших условное название
«компьютерные
преступления». В судебной
практике наиболее распространены случаи,
когда
компьютер рассматривается
как предмет посягательства или
как техническое
средство совершения
преступления в сфере информатики.
В первом случае он
является предметом
преступлений против собственности
и соответственно его
хищение, уничтожение
или повреждение квалифицируется
по ст. 158 — 168 УК.
Информация (программа) не может быть предметом данной группы
преступлений,
поскольку она не отвечает
одному из основных признаков предмета
преступлений
против собственности,
— она не обладает физическим признаком.
Поэтому она не
может быть похищена, повреждена
или уничтожена в указанном смысле. В этом
выражается специфика
машинной информации.
Компьютер как: техническое"
средство совершения преступления рассматривается
в ряду с такими средствами,
как оружие, транспортное средство
или любое иное
техническое приспособление.
В этом смысле его использование имеет прикладное
значение; например, для хищений, сокрытия
налогов и т. п. Такого рода
действия не рассматриваются в
качестве самостоятельных преступлений,
а
квалифицируются по соответствующим
статьям УК. Глава 28 предусматривает
лишь