2. Правовая защита электронных информационных ресурсов

С развитием информационного общества растут потоки информации, скорость ее обработки и распространения. Границы государства становятся прозрачными, теряют свою разъединительную роль. Право же по-прежнему состоит из древнеримских понятий и представлений, правовые нормы которых оттачивались веками. Сейчас очень важно найти такие правовые механизмы, которые обеспечат правовое регулирование нового класса общественных отношений - информационных, что позволит эффективно противостоять различным нарушениям и преступлениям в этой новой сфере деятельности человека.

Электронные информационные ресурсы (ЭИР) - феномен, который отличается от имущества, вещи по своей физической сути. ЭИР - результат индивидуальной деятельности информационных систем (ИС), которые являются, прежде всего, отдельными самостоятельными объектами гражданского права. ЭИР, как и ИС, относятся к нематериальным объектам.

ЭИР и результаты интеллектуального труда являются нематериальными объектами, но они всегда выражаются в какой-то объективной форме, физически зафиксированы на материальном носителе.

Законодатель выделяет новый объект права собственности, а именно: электронный информационный ресурс и электронный информационный продукт, которые состоят из документов, т.е. информации, зафиксированной на материальном носителе.

Но ЭИР могут объективно существовать не только в форме, физически зафиксированной на материальном носителе. В момент передачи по коммуникационным каналам связи информации они объективно существуют в виде физического поля различного рода электромагнитных, электрических, оптических и акустических сигналов.

Под электронными документами понимается документ, выполненный либо в виде объективной формы записи цифрового кода на материальном носителе, входящем в состав электронных технических средств, либо в виде физического поля различных сигналов, передаваемых по телекоммуникационному каналу связи во времени и пространстве.

Для обеспечения эффективной правовой защиты ЭИР необходимо четкое разграничение информационных объектов, чтобы субъекты права ориентировались в объектах права и, соответственно, в праве доступа к тем или иным электронным информационным ресурсам, а также могли их использовать в своей деятельности.

Электронные информационные ресурсы как объект исключительного права, прежде всего, должны быть рассмотрены с точки зрения их связи с субъектами права, т.е. как общедоступные, необщедоступные и недоступные.

Общедоступные электронные информационные ресурсы свободно предоставляются, передаются, тиражируются, распространяются по принципу: «что не запрещено законом, то доступно».

Необщедоступные электронные информационные ресурсы, безусловно, имеют свою коммерческую ценность в силу их неизвестности и желания получить их для пользования в своей коммерческой деятельности в целях извлечения прибыли на законных основаниях. Но и общедоступные, общеизвестные ЭИР также могут иметь коммерческую ценность, если их представить в необходимой и удобной для заказчика форме. Сбор, классификация и обработка таких ЭИР требуют определенных интеллектуальных и физических затрат, и такие ЭИР могут охраняться и представлять определенную коммерческую ценность.

Недоступные (закрытые) электронные информационные ресурсы (запрещенные к разглашению, распространению и строго ограниченные по доступу) представляют перечень сведений, ограниченных к разглашению и распространению прямым запретом специального законодательства.

Сведения, которые не могут составлять служебную или коммерческую тайну, определяются законом и иными правовыми актами.

В гражданско-правовом обороте электронные информационные ресурсы, как общий объект правоотношений, составляющий систему объектов информационного права, можно разделить на следующие виды:

массовые (открытые, свободно распространяемые);

государственные тайные (закрытые);

конфиденциальные (ограниченного доступа);

служебные;

содержащие коммерческую и служебную тайну, в том числе и ноу-хау;

содержащие сведения о гражданах (персональные данные);

запрещенные к распространению.

Любые электронные информационные ресурсы как объекты сложившихся или развивающихся правоотношений могут найти место в предложенной структуре.

Многие проблемы, возникающие в экономике страны в последние годы, являются отзвуком непродуманной государственной политики в области развития технологий и правовой защиты результатов использования информации как в далеком, так и в не столь отдаленном прошлом. Достаточно отметить, что информация приобрела право считаться товаром только в начале 90-х годов, с переводом организаций и предприятий на хозрасчет и самофинансирование.

Нет ничего более трагического для организаций, предприятий, чем потеря, утечка или кража информации. В зависимости от масштаба потерянных данных – это верный путь либо к разорению, либо, как минимум, к потере репутации в деловом мире.

Кроме проблем политических, экономических, организационных, технологических, важную роль в эффективном функционировании компьютеризированных систем управления играют правовые проблемы.

В первую очередь, должны быть урегулированы следующие проблемы:

использование информационной инфраструктуры и телекоммуникаций;

защита информации в телекоммуникационных сетях, неприкосновенность частной жизни, защита бизнеса, защита прав на интеллектуальную собственность и др.;

защита граждан, общества, государства от недобросовестной информации и информации, наносящей ущерб общественной нравственности;

обеспечение свободного доступа к информации, создаваемой на деньги налогоплательщиков;

защита телекоммуникационных сетей от неправомерных действий.

По всем названным проблемам на ближайшую перспективу необходимо предусмотреть соответствующие законодательные инициативы и законодательные действия.

В настоящее время акцент внимания права в области информации заметно сместился. Меньше уделяется внимания проблематике инноваций, которые включены практически во все важные области экономики, в сетевые информационные системы, а больше внимания уделено технологической стороне формирования условий для развития технологий и информационных ресурсов. Образно говоря, раскрывается “черный ящик” информатизации. Внимание уделяется каждому компоненту информационной среды, информационным ресурсам и средствам коммуникаций, которые отражают новое качество в связи с созданием сетевых механизмов приема-передачи информации самого разного назначения и содержания.

Бурно развивающийся процесс информатизации как в Украине, так и в ее регионах проходит стихийно. Множатся коммуникационные государственные и частные фирмы, наращивается парк ЭВМ, создаются все новые и новые информационные базы данных, которые функционируют в различных технологических режимах и не имеют единых классификаторов, что негативно сказывается на обеспечении организаций и населения информацией.

В настоящее время на рынке информационных услуг Украины действуют более сотни организаций разного масштаба и происхождения, которые своей деятельностью уже сформировали спрос и предложение. Однако этот рынок быстро меняется, как и все, что связано с информационными технологиями. Кроме того, его развитие ставит множество практических вопросов, связанных с определением правовых отношений между его субъектами, формами регулирования со стороны государства или общественных и коммерческих объединений.

До сих пор держатели глобальных государственных информационных массивов (управление внутренних дел, госавтоинспекция, государственная налоговая администрация, жилищные органы и службы социальной защиты), имея, по существу, единую основу информации (сведения о населении и об обустройстве городов и поселков), ведут свои ведомственные информационные системы обособленно, не взаимодействуют между собой. Услуг сторонним организациям и частным лицам эти службы практически не представляют. Исключение, пожалуй, составляют органы государственной статистики, традиционно обладающие правом сбора и ведения информационных ресурсов по всем отраслям экономики. Но и госстатистика из-за отсутствия многих законодательных материалов свои информационные возможности не реализует полностью.

Национальные сети информационных баз данных созданы на языке страны, а международные сети ориентированы на английский язык. Хотя проблемы трансформации значительно облегчены за счет овладения специалистами английским языком и частично за счет различных трансферов-модемов-преобразователей, однако проблема языкового барьера еще остается, в целом, существенным препятствием в информационном взаимодействии мирового сообщества.

Основу информационного обеспечения всех уровней управления экономикой Украины должна составить сеть информационных баз данных, под которой понимается совокупность объединенных каналов связи с информационными базами данных, принадлежащими разным организациям независимо от формы собственности.

Полноценная нормативно-правовая основа сетей информационных баз данных отсутствует. Актуальность упорядочения информационного законодательства становится все более очевидной государственным и местным структурам власти, научной общественности.

Электронные информационные ресурсы, которые используются в жизни общества, содержат широкий спектр сведений: от обычных учетных данных о гражданах в компьютерных системах до стратегических государственных программ. Эти сведения, особенно в условиях информатизации общества, все больше становятся предметом преступной деятельности.

Кроме положительного результата, компьютеризация имеет ряд негативных последствий, которые, к сожалению, сегодня практически находятся вне законодательства Украины. При этом открываются дополнительные возможности не только для злоупотребления, но и для совершения поступков, которые по методам и последствиям необходимо квалифицировать как преступления.

Это дает право констатировать, что одним из негативных социальных, экономических последствий научно-технического прогресса есть появление нового вида преступления – компьютерной преступности.

События, которые могут вызвать нарушения функционирования КСУ, включая и искажение, уничтожение или несанкционированное использование обрабатываемой информации, называются угрозой [7]. Возможность реализации угроз зависит от наличия в КСУ уязвимых мест, количество и специфика которых определяются видом решаемых задач, характером обрабатываемой информации, аппаратно-программными особенностями системы, наличием средств защиты и их характеристиками.

Для получения доступа к ресурсам КСУ злоумышленнику необходимо реализовать следующие действия:

отключение или видоизменение защитных устройств;

использование недоработок системы защиты для входа в систему;

вход в систему под именем и с полномочиями реального пользователя.

В соответствии с производимыми действиями нарушителей можно квалифицировать следующим образом, разделив их на группы:

I группа - так называемые хакеры;

II группа - преступники, преследующие цели обогащения путем непосредственного внедрения в финансовые системы или получения коммерческой и другой информации для организации действия уголовного характера;

III группа - террористы и другие экстремистские группы, использующие внедрение в информационные системы для совершения устрашающих действий, шантажа;

IV группа - различные коммерческие организации и структуры, стремящиеся вести промышленный шпионаж и борьбу с конкурентами путем добычи или искажения конфиденциальной финансовой, технологической, проектной, рекламной и другой информации.

Таким образом, можно отметить, что рыночные отношения стимулируют совершенствование методов скрытого проникновения в информационные системы конкурирующих фирм. Рассматривая комплекс угроз, которые получили распространение на сегодняшний день и исследованы в различных публикациях, следует отметить, что в отечественной и зарубежной литературе, посвященной проблеме безопасности КСУ, преднамеренные воздействия рассматриваются с различных точек зрения и используются различные категории.

С. Мафтик при рассмотрении механизмов защиты в сетях ЭВМ выделяет только программы типа “троянский конь”.

В свою очередь, С.Л. Зефаров и И.Ю. Лунасов используют термин “программное проникновение в вычислительные системы. С появлением компьютерных вирусов получила распространение новая классификация компьютерных злоупотреблений. Н. Безруков рассматривает предшественников компьютерных вирусов, программы-вандалы и “троянские кони”, с выделением в составе последних логических мин, мин с числовым механизмом и программных люков.

Авторы А. Ездоков и О. Макарова, описывая комплекс защиты для КСУ с использованием баз данных в качестве средств несанкционированного доступа, выделяют специально разработанное программное обеспечение – программы-«шпионы». Они используют термин “программное злоупотребление”, который наиболее полно, с содержательной и функциональной точки зрения, отражает природу подобного вида угроз.

Таким образом, в настоящее время отсутствует единый подход к классификации программных злоупотреблений (ПЗ), поскольку они лишь недавно стали объектом пристального внимания исследований. Кроме того, многообразие форм проявления, различия во внутренней организации жизненного цикла и среды обитания существенно усложняют создание единого классификатора.

Компьютерная преступность - это новый феномен, порожденный возможностью абсолютно безнаказанно производить противоправные действия в сфере, наглухо закрытой для человека, который не владеет основами компьютерной грамотности.

Термин “компьютерная преступность” появился в американской, а потом в другой зарубежной прессе в начале 60-х годов, когда были выявлены первые преступники, которые использовали ЭВМ. Эти явления увеличиваются не только в локальных системах, но и в национальных, и межнациональных.

Как считают американские специалисты, прямой экономический убыток от компьютерных преступлений уже сегодня стоит на одном уровне с полученной экономической эффективностью от внедрения ЭВМ, а социальные и моральные затраты вообще не поддаются оценке. Факты говорят сами за себя: только в США экономические потери от компьютерных преступлений во второй половине 90-х годов приближаются к 100 млрд. долларов. При этом необходимо иметь в виду, что данный вид преступлений имеет высокую нераскрываемость, только 10-15 % компьютерных преступлений становятся известными, поскольку организации, которые потерпели убытки вследствие подобных преступлений, не хотят давать информацию это может нанести вред их репутации: либо спровоцировать повторное ограбление.

В настоящее время к компьютерным преступлениям относятся:

несанкционированное проникновение в информационно-вычислительную сеть или в массивы информации с корыстной целью;

разворовывание системного и прикладного программного обеспечения;

несанкционированное копирование, смена или уничтожение информации;

шантаж, информационная блокада и другие методы компьютерного нажима;

компьютерный шпионаж и передача компьютерной информации лицам, которые не имеют права доступа к ней;

фальсификация компьютерной информации;

разработка и распространение компьютерных вирусов в информационно-вычислительных системах и сетях;

несанкционированный пересмотр или разворовывание информации из информационных баз данных;

механическое, электрическое, электромагнитное и другие воздействия на информационно-вычислительную систему и линии телекоммуникации, что вызывает их повреждение;

сознательное несанкционированное нарушение связи сетей компьютеров;

незаконное использование компьютеров с целью анализа или моделирования преступных действий для их использования в компьютерных системах.

Этот перечень постоянно увеличивается. Наиболее распространенным видом компьютерных преступлений является кража денег в электронных банковских системах взаиморасчетов.

В настоящее время получила широкое распространение разновидность компьютерных преступлений - компьютерное мошенничество и хулиганство.

Компьютерное мошенничество - вид компьютерных нарушений, целью которых является незаконное обогащение нарушителя.

Компьютерное хулиганство, на первый взгляд, является безобидной демонстрацией интеллектуальных способностей. Но последствия подобных действий могут быть весьма серьезными, поскольку выражаются в потере доверия пользователей к вычислительной системе, а также в краже данных, характеризующих личную или коммерческую информацию.

По типу реализации можно различать программные и непрограммные злоупотребления. К программным относятся злоупотребления, которые реализованы в виде отдельного программного модуля или модуля в составе программного обеспечения. К непрограммным относятся злоупотребления, в основе которых лежит использование технических средств КСУ для подготовки и реализации компьютерных преступлений (например, съем информации с помощью специальной аппаратуры).

По характеру возникновения различают угрозы непреднамеренные и преднамеренные.

Непреднамеренные угрозы связаны со стихийными бедствиями и другими не поддающимися предсказанию факторами: сбоями и ошибками вычислительной техники, а также ошибками персонала.

Преднамеренные угрозы обусловлены действиями людей и ориентированы на несанкционированное нарушение конфиденциальности и целостности информации, а также использование информационных ресурсов в своих целях.

Анализируя совокупность несанкционированных манипуляций с информацией и информационными ресурсами КСУ, можно различать следующие основные группы:

утрата информации - неосторожные действия владельца информации или лица, которому была доверена информация, в результате чего информация была потеряна и стала достоянием посторонних лиц;

раскрытие информации, умышленные или неосторожные действия, в результате которых содержание информации стало известным или доступным для посторонних лиц;

порча информации - умышленные или неосторожные действия, приводящие к полному или частичному уничтожению информации, представленной на различных носителях и в файлах;

кража информации - умышленные действия, направленные на несанкционированное изъятие информации из системы ее обработки как посредством кражи носителей информации, так и посредством дублирования информации, представленной в виде баз данных;

подделка информации - умышленные или неосторожные действия, в результате которых нарушается целостность информации, находящейся на различных носителях и в файлах баз данных.

Необходимо отметить, что при планировании и разработке злоупотреблений нарушителями могут создаваться новые, непредвиденные в данной классификации, а также применяться любые сочетания описанных злоупотреблений.

Угроза информационному ресурсу государства нарушает интересы его национальной безопасности и должна предупреждаться, блокироваться и нейтрализоваться путем организационно-правовой структуры – системы информационной безопасности, которая формирует государственную политику в этой отрасли.

Борьба с компьютерной преступностью требует принципиально новых решений. Одним из требований Закона Украины “Об информации” есть создание системы охраны информации, т.е. технической защиты информации (ТЗИ). Функции центрального органа государственной власти в Украине в сфере ТЗИ выполняет Государственная служба Украины по вопросам технической защиты информации (ГСТЗИ), ею определен комплекс проблем, без выполнения которых нельзя говорить о том, что в государстве имеется целостная защита информации.