14.4 Правовые методы защиты информации в Республике Беларусь

Мировое сообщество заинтересовано в безопасном функционировании информационных вычислительных систем и применяет для этого комплекс защитных мер, реализуемых на различных уровнях ³³.

Беларусь вошла в информационное пространство в начале 90-х годов. Вопросы информации как предмета гражданско-правовых отношений регулируются гражданским законодательством.

Правовое регулирование обмена и использования информации на различных носителях сегодня обеспечивается положениями административного и уголовного законодательства.

Современные технологии в области компьютеризации дали не только новый толчок развитию и совершенствованию экономики, но и значительно усилили возможности преступной активности.

На сегодняшний день уже существует определенная уголовно-правовая практика дел, связанных с компьютерными преступлениями. В основном речь идет о хищениях денежных средств путем использования компьютерной техники и сети Интернет.

Развитию компьютерных преступлений в определенной мере способствовали:

• отсутствие соответствующего законодательства;

• дефицит ресурсов, необходимых для создания системы информационной безопасности;

• беспечность самих пользователей.

Общественные отношения в сфере обмена информацией были поставлены законодателем под уголовно-правовую охрану путем криминализации деяний, описанных в гл. 31 «Преступления против информационной безопасности» Уголовного кодекса Республики Беларусь.

По вопросу информационной безопасности следует сказать, что в любом государстве в деятельности государственных структур, коммерческих банков, предприятий, их структур имеются уязвимые стороны, притягивающие злоумышленников. Именно поэтому развитие и распространение компьютерных систем и сетей сопровождается ростом правонарушений, связанных с кражами, злоупотреблениями, модификацией и неправомочным доступом к данным, хранящимся в памяти компьютера и передаваемым по линиям связи. Многие разновидности преступности при переходе цивилизации к информационному обществу будут относиться именно к компьютерным преступлениям.

Среди мер противодействия компьютерным преступлениям особое место занимают правовые меры.

К правовым мерам защиты информации относятся:

• заключаемые обладателем информации с пользователем информации договоры, в которых ставятся условия пользования информацией, а также ответственность сторон по договору за нарушение указанных условий;

• разработка норм, устанавливающих ответственность за компьютерные правонарушения;

• защита авторских прав программистов;

• совершенствование уголовного и гражданского законодательства, судопроизводства;

• установление правил лицензирования и сертификации в области защиты информации;

• принятие соответствующих международных актов.

С развитием информационного общества появилась потребность в защите его главного движущего фактора – информации, а теперь и особого ее вида – компьютерной информации. Пресечь наиболее опасные проявления человеческого поведения в информационной сфере – задача уголовного законодательства. В США и странах Европейского союза составы компьютерных преступлений присутствовали в законе уже с конца 80-х годов прошлого века.

Термин «компьютерная преступность» появился в американской, а затем другой зарубежной печати в начале 60-х годов прошлого века, когда были выявлены первые случаи преступлений, совершенных с использованием ЭВМ.

Под компьютерным преступлением в литературе чаще всего понимается деяние, в котором машинная информация и ЭВМ являются либо предметом, либо средством его совершения (например, мошенничество с помощью компьютера).

В соответствии с кодификатором рабочей группы Интерпола все компьютерные преступления классифицированы следующим образом:

QA – несанкционированный доступ и перехват;

QAH – компьютерный абордаж (несанкционированный доступ);

QAI – перехват с помощью специальных технических средств;

QAT – кража времени (уклонение от платы за пользование АИС);

QAZ – прочие виды несанкционированного доступа и перехвата;

QD – изменение компьютерных данных;

QDL – логическая бомба;

QDT – троянский конь;

QDV – компьютерный вирус;

QDW – компьютерный червь;

QDZ – прочие виды изменения данных;

QF – компьютерное мошенничество;

QFC – мошенничество с банкоматами;

QFF – компьютерная подделка;

QFG – мошенничество с игровыми автоматами;

QFM – манипуляции с программами ввода-вывода;

QFP – мошенничества с платежными средствами;

QFT – телефонное мошенничество;

QFZ – прочие компьютерные мошенничества;

QR – незаконное копирование;

QRG – компьютерные игры;

QRS – прочее программное обеспечение;

QRT – топология полупроводниковых устройств;

QRZ – прочее незаконное копирование;

QS – компьютерный саботаж;

QSH – компьютерный саботаж с аппаратным обеспечением (нарушение работы ЭВМ);

QSS – компьютерный саботаж с программным обеспечением (уничтожение, блокирование информации);

QSZ – прочие виды саботажа;

QZ – прочие компьютерные преступления;

QZB – компьютерные преступления с использованием компьютерных досок объявлений;

QZE – хищение информации, составляющей коммерческую тайну;

QZS – передача информации, подлежащей судебному рассмотрению;

QZZ – прочие компьютерные преступления.

Данная классификация применяется при отправлении запросов или сообщений о компьютерных преступлениях по телекоммуникационной сети Интерпола. Одним из ее достоинств является введение литеры «Z», отражающей прочие виды преступлений и позволяющей совершенствовать и дополнять используемую классификацию.

В России уголовная ответственность за компьютерные преступления была введена в 1997 году со вступлением в силу действующего Уголовного кодекса Российской Федерации, в белорусском же законодательстве подобные нормы появились лишь в 1999 году.

Высказывания о том, что в Беларуси из-за ее технического отставания проблемы обеспечения информационной безопасности не будут стоять столь остро, а компьютерные преступления не смогут как-либо повлиять на общую картину преступности, сейчас потеряли свою актуальность. Информация в машинном представлении неуклонно вытесняет бумажный документооборот в государственных и частных организациях, заменяет традиционные средства массовой информации.

Сегодня интенсивно оснащаются компьютерной и телекоммуникационной техникой предприятия различных форм собственности. Результатами реализации угроз информационной безопасности и осуществления посягательств (способов воздействия) на информационные ресурсы и информационные системы и процессы в общем случае являются:

• нарушение секретности (конфиденциальности) информации (разглашение, утрата, хищение, утечка и перехват и т. д.);

• нарушение целостности информации (уничтожение, искажение, подделка и т. д.);

• нарушение доступности информации и работоспособности информационных систем (блокирование данных и информационных систем, разрушение элементов информационных систем, компрометация системы защиты информации и т. д.).

Закон Республики Беларусь от 10.11.2008 № 455-З «Об информации, информатизации и защите информации» регулирует правоотношения, возникающие в процессе формирования и использования документированной информации и информационных ресурсов, создания информационных технологий, автоматизированных или автоматических информационных систем и сетей; определяет порядок защиты информационного ресурса, а также права и обязанности субъектов, принимающих участие в процессах информатизации. В то же время Закон № 455-З не распространяется на отношения, возникающие при создании и функционировании печати и иных средств массовой информации, и отношения по обработке недокументированной информации.

Правовые основы регулирования правоотношений, связанных с созданием, накоплением, поиском, получением, хранением, обработкой, распространением и использованием научно-технической информации в Республике Беларусь заложены в специальном нормативном акте – Законе Республики Беларусь от 05.05.1999 № 250-З «О научно-технической информации». В нем речь идет о документах и фактах, получаемых в ходе научной, научно-технической, инновационной и общественной деятельности.

Выраженная таким образом информация образует информационный ресурс – организованную совокупность документированной информации, включающую базы данных, другие совокупности взаимосвязанной информации в информационных системах.

Информационные ресурсы могут являться объектом права собственности и других вещных прав, особые их виды (результаты творческой деятельности) являются также объектом исключительных прав.

Процесс создания и использования информационных ресурсов осуществляется особым способом – с помощью компьютерной техники.

Действующий Уголовный кодекс (УК), введенный в действие с 01.01.2001 года, содержит отдельный раздел XII (глава 31) «Преступления против информационной безопасности». В УК содержится 7 статей, предусматривающих составы деяний, совершение которых признается преступлением:

349) несанкционированный доступ к компьютерной информации;

350) модификация компьютерной информации;

351) компьютерный саботаж;

352) неправомерное завладение компьютерной информацией;

353) изготовление либо сбыт специальных средств для получения неправомерного доступа к компьютерной системе или сети;

354) разработка, использование либо распространение вредоносных программ;

355) нарушение правил эксплуатации компьютерной системы или сети.

Комментарий к гл. 31 УК РБ подробно изложен в Приложении В.

Преступления, посягающие на информационную безопасность, понимаемую как состояние защищенности жизненно важных интересов физических и юридических лиц в информационной сфере, указаны и в других главах УК:

• гл. 25 «Преступления против порядка осуществления экономической деятельности» (ст. 254 «Коммерческий шпионаж», ст. 255 «Разглашение коммерческой тайны»);

• гл. 26 «Преступления против экологической безопасности и природной среды» (ст. 268 «Сокрытие либо умышленное искажение сведений о загрязнении окружающей среды»);

• гл. 27 «Преступления против общественной безопасности» (ст. 308 «Несообщение информации об опасности для жизни людей») и др.

В настоящее время в Республике Беларусь получили развитие принципиально новые способы защиты информации, которые раньше не были вызваны объективной необходимостью. Одним из таких способов является реализация мер по защите прав собственника по владению, пользованию, распоряжению и управлению информационными ресурсами.

При неправомерном использовании компьютерной информации и техники для причинения вреда иным объектам – в специально указанных в законе случаях совершения преступлений – компьютерные преступления являются способом причинения вреда основному объекту (например, ст. 212 «Хищение путем использования компьютерной техники» и ст. 216 «Причинение имущественного ущерба без признаков хищения» УК).

Непосредственным объектом данного преступления являются отношения собственности, вред которым причиняется путем хищения предмета преступления – движимого или недвижимого имущества, но чаще всего безналичных денежных средств. Объективная сторона данного преступления предполагает два варианта компьютерных манипуляций с целью обогащения за счет чужого имущества. Примером первого варианта может служить изменение компьютерных программ, когда от каждой денежной операции осуществляется отчисление в пользу виновного (наподобие округления), примером второго варианта поведения преступника является изменение номера счета одного лица на номер счета другого лица, за которым следует переадресация денег. Обычно подобная подделка осуществляется через иллюзию выборки по системе случайности.

Сложности в практике правоприменения вызывает отграничение мошенничества от хищения путем использования компьютерной техники. Ключевым моментом в такой ситуации является выяснение цели использования компьютера. Если компьютер использовался для фальсификации документов в целях их применения для последующего завладения имуществом, следует признать мошенничество, иначе – хищение.

Действенным методом борьбы с хищениями путем использования компьютерной техники является включение данной новеллы в УК РБ.

Таким образом, законодательная база обеспечения защиты информации в республике находится в состоянии становления. Продолжается процесс ее создания и совершенствования.