Проблемы выявления преступлений в сфере компьютерной информации

Важнейшее место в Федеральной программе борьбы с компьютерными преступлениями, безусловно, должны занимать вопросы их расследования.

Практика показывает, что компьютерное преступление, как правило, легко совершается, но очень трудно раскрывается, а иногда, даже будучи раскрытым, остается не вполне доказуемым. Это объясняется, главным образом, тем, что наши следователи не имеют ни опыта, ни методик расследования преступлений, совершаемых с использованием ЭВМ.

Конкретный факт неправомерного доступа к компьютерной информации, как правило, первыми обнаруживают сами пользователи компьютерной системы, но при этом они не всегда, по известным причинам, охотно идут на то, чтобы своевременно сообщить о случившемся правоохранительным органам. Особенно это относится к руководителям кредитно-финансовых и банковских учреждений, которые не очень-то желают привлекать к себе внимание общественности и вызвать у клиентов сомнения в надежности этих учреждений. И больше всего они боятся того, что по этому факту начнется проведение, проверок, ревизий и экспертиз, которые могут раскрыть их финансовые и иные служебные тайны и вскрыть другие серьезные недостатки. Поэтому, помимо применения оперативно розыскных и иных известных мер обнаружения таких преступлений, видимо необходимо поставить перед специалистами задачу о разработке программных, технических и других средств автоматического выявления каждого случая такого неправомерного доступа к компьютерной системе, моментальной фиксации, блокирования его и своевременного оповещения служб информационной безопасности для предотвращения тяжких последствий и изобличения виновных. Тогда бы была снята и проблема установления точного времени этого доступа.

Среди организационно-правовых мер в этом направлении существует необходимость принятия ведомственных нормативных актов, регулирующих порядок оформления и направления в правоохранительные органы материалов по фактам уголовно-наказуемых нарушений в сфере компьютерной информации [2].

Особые трудности для следователей представляет установление способа неправомерного доступа к компьютерной информации. Конечно, он может быть установлен путем допросов свидетелей из числа лиц, обслуживающих данную систему, или ее разработчиков, в результате производства следственного эксперимента с целью проверки возможности преодоления средств и методов защиты компьютерной системы одним из вероятных способов, а также путем производства судебных экспертиз, о которых следует сказать особо.

Назначение судебных экспертиз по делам о преступлениях в сфере компьютерной информации необходимо для исследования как технологии процессов сбора, обработки, накопления, хранения, поиска и распространения информации в условиях функционирования автоматизированных информационных систем и сетей, так и самой электронно-вычислительной техники, технических средств связи и их комплектующих, выступающих в качестве вещественных доказательств. Поэтому к основным относятся два новых вида судебных экспертиз: информационно-технологическая и информационно-техническая (никогда ранее не рассматриваемые в юридической литературе).

Информационно-технологическая экспертиза должна назначаться в тех случаях, когда для возникающих в ходе расследования вопросов требуются специальные познания в технологии информационных процессов, связанной с использованием средств вычислительной техники и связи. К объектам ее исследования можно отнести:

• проектную документацию на АИС или сеть;

• программы для ЭВМ; инструкции и методики по эксплуатации АИС;

• схемы формирования информационных массивов, базы и банки данных и их описания; первичные документы для ввода в ЭВМ и т.д.

Информационно-техническая экспертиза назначается тогда, когда возникает необходимость в ходе следствия в специальных исследованиях непосредственно технической части отдельных узлов, блоков, периферийных устройств, оборудования, составляющих компьютерные системы или сети, которые тоже могут стать вещественными доказательствами. Ее объекты исследования можно разделить на две группы: непосредственно технические средства обработки информации и непосредственно машинные носители информации.

Следователи и оперативники должны быть вооружены специальными средствами (программными и аппаратными) для выявления и расследования компьютерных преступлений, о которых так много говорится в зарубежных источниках.

Так же существуют проблемы установления лиц, совершивших неправомерный доступ к компьютерной информации, где речь должна идти о разработке надежных средств идентификации пользователей компьютерных систем и сетей и проблемы установления надежности средств защиты их, которые связаны с сертификацией и лицензированием деятельности по разработке этих средств.

Трудной проблемой является установление размеров ущерба, причиненного такими преступлениями.

Завершающим этапом расследования, как известно, является установление обстоятельств, способствовавших преступлению.

В настоящее время типичными из них, относящимися к неправомерному доступу к компьютерной информации считаются:

1. Нарушение технологического цикла проектирования, разработки, испытаний и сдачи в эксплуатацию АИС.

2. Совмещение функций разработки и эксплуатации программного обеспечения в рамках одного структурного подразделения.

3. Неприменение в технологическом процессе всех имеющихся средств и процедур регистрации и протоколирования операций, действий программ и обслуживающего персонала.

4. Нарушение сроков изменения паролей и кодов пользователей.

5. Нарушение установленных сроков хранения копий программ и копий информации, а иногда и отсутствие их.

Все это, в конечном счете, сводится к недостаточной эффективности средств и методов защиты компьютерной информации от неправомерного доступа к ней [4].