67. Крим меры

Существо мер по предотвращению (предупре-

ждению) или пресечению преступлений состоит

в том, чтобы при готовящемся правонарушении

удержать от преступления лицо, намеревающееся

его совершить, а также не допустить совершения

преступления или покушения на него. Когда же

преступная деятельность уже вылилась в совер-

шение преступления, меры пресечения должны

обеспечить прекращение указанной деятельности

на любой ее стадии. В ходе начавшегося рассле-

дования следователь пресекает преступную дея-

тельность разными средствами, например путем

задержания и избрания меры пресечения для по-

дозреваемых или обвиняемых или посредством

изъятия орудий преступления в ходе отдельных

следственных действий (обыске, выемке).

С учетом соответствующих норм уголовно-

процессуального законодательства, выделяют ряд

конкретных задач криминалистического преду-

преждения преступлений, решаемых специфиче-

скими методами криминалистики:

• разработка методов и приемов выявления

причин и условий, способствующих совершению

преступлений с учетом их криминологических и

криминалистических особенностей;

• выделение объектов криминалистико-

профилактического изучения и воздействия;

• выявление и исследование особенностей

типичных следственных ситуаций профилакти-

ческого характера, складывающихся при рассле-

довании, и выработка на их основе главных на-

правлений криминалистической деятельности по

предупреждению преступлений;

• определение примерного комплекса профи-

лактических мер, наиболее действенных в каждой

из выделенных ситуаций и показ особенностей их

реализации;

• разработка мер пресечения начавшегося и

предупреждения готовящегося преступления

[3,

с. 110].

В криминалистическом обеспечении преду-

преждения преступлений определенное место

занимает разработка средств, приемов и мето-

дов предупреждения преступлений в сфере ком-

пьютерной информации, в целом, и связанных с

созданием, использованием и распространением

вредоносных программ, в частности. Некоторые

криминалистические аспекты предупреждения

преступлений в указанной сфере деятельности

затрагивались в работах В.В. Крылова, Н.Г. Шу-

рухнова, М.Ш. Махтаева, В.Б. Вехова, В.Ю. Рого-

зина, В.Д. Курушнина, Ю.В. Гаврилина, Л.Н. Со-

ловьева и других авторов

[4; 5; 6].

Однако нельзя сказать, что процесс разработки

вопросов предупреждения преступлений рассма-

триваемой категории окончен. Эти преступления

продолжают развиваться, расширяются возмож-

ности, совершенствуются орудия и средства их

совершения, возникают новые и видоизменяются

старые способы совершения преступлений, а это,

в свою очередь, требует постановки и разреше-

ния новых задач предупреждения преступлений в

сфере компьютерной информации.

Статья 73 УПК РФ требует от следователя,

органа дознания, прокуратуры, суда выявлять

обстоятельства, способствовавшие совершению

преступления. Установив их, указанные в законе

субъекты обязаны принять специальные меры к

их устранению, с тем чтобы предупредить совер-

шение аналогичных или иных преступлений.

Задача выявления указанных причин и усло-

вий ставится в законе не случайно, так как неред-

ко преступления являются следствием комплекса

причин и условий, часто

образующих сложные

причинно-следственные цепи

. Исходя из того, что

объектом криминалистического познания при-

чинных связей в ходе расследования, прежде все-

х,го, является характер различного рода временны

динамических и иных видов связи отдельных

этапов, обстоятельств, факторов самого события

преступления, характеризующих механизм рас-

следуемого преступления, криминалистов, в от-

личие от представителей других наук криминаль-

ного цикла, интересуют все звенья причинно-

следственного ряда. Выявление же на практике

расследования различных преступлений всех зве-

ньев указанного ряда крайне затруднено.

Преступления, связанные с созданием, исполь-

зованием и распространением вредоносных про-

грамм и наступлением в результате этого вредных

последствий, зачастую могут являться следствием

нескольких различных причин. Как правило, это

результат сложного причинно-следственного взаи-

модействия, в котором наряду с техническими, ор-

ганизационными и иными обстоятельствами нали-

чествуют такие элементы, как сформировавшееся

с годами неверное представление о вредоносных

программах, устаревшие взгляды на проблему

компьютерных преступлений в целом, непонима-

ние общественной опасности последних. Кроме

того, в эту систему нередко вливаются и различ-

ные посторонние факторы, существенным обра-

зом изменяющие направление и характер действия

отдельных элементов причинной цепи. Разбирать-

ся во всех звеньях причинно-следственного ряда

по таким уголовным делам, как и в других слу-

чаях, необходимо, исходя из конкретной сложив-

шейся ситуации, в зависимости от особенностей

расследуемого преступления: путем следственных

действий, путем моделирования с использованием

логических приемов мышления.

Помимо этого следователем, оперативным ра-

ботником и другими субъектами, участвующими

в расследовании, могут использоваться и другие

специальные криминалистические средства. Од-

ним из таких средств является криминалистиче-

ское прогнозирование. Используя всю имеющую-

ся в распоряжении следователя информацию,

включая материалы служебного расследования и

материалы, полученные из оперативных подразде-

лений, средствами криминалистического прогно-

зирования могут быть выявлены дополнительные

потенциальные источники и направления, угрожа-

ющие безопасности компьютерных систем. В ходе

криминалистического прогнозирования могут

решаться и более сложные проблемы. Например,

речь может идти о прогнозировании новых спо-

собов совершения преступлений и формирования

новых предупредительных мер, направленных на

их локализацию, что особенно важно для престу-

плений рассматриваемой категории.

Отсутствие достаточной практики расследо-

вания преступлений рассматриваемой категории

и, как следствие этого, надлежащим образом раз-

работанной методики их расследования приводит

к трудностям в установлении всех обстоятельств,

подлежащих доказыванию, в том числе и обстоя-

тельств, способствующих совершению этой груп-

пы преступлений.

Анализ имеющейся на сегодняшний день

практики показывает, что обстоятельства, спо-

собствующие совершению преступлений в сфере

компьютерной информации, можно разделить на

три группы:

1) обстоятельства, способствующие неправо-

мерному доступу к компьютерной информации;

2) обстоятельства, способствующие непосред-

ственно созданию, использованию и распростра-

нению вредоносных программ для ЭВМ;

3) обстоятельства (причины и условия), спо-

собствующие нарушению правил эксплуатации

ЭВМ, системы ЭВМ или их сети.

Обстоятельства, способствующие неправо-

мерному доступу к компьютерной информации

,

преимущественно состоят в следующем.

1. Отсутствие единой политики безопасности

в организации.

2. Отсутствие в организации (подразделе-

нии) реально действующих правил эксплуатации

средств компьютерной техники.

3. Недостаточное кадровое и материально-

техническое обеспечение служб при проведении

обслуживания технических систем.

4. Недостаточное кадровое и материально-

техническое обеспечение служб безопасности и

кадровых служб организаций, учреждений, пред-

приятий.

5. Приобретение и использование несертифи-

цированного, контрафактного программного обес-

печения.

6. Приобретение и эксплуатация несертифици-

рованных ЭВМ и других средств компьютерной

техники.

7. Незащищенность коммуникационных кана-

лов и других элементов компьютерных систем.

8. Неэффективность избранных собственни-

ком методов защиты компьютерной информации

от несанкционированного доступа.

9. Отсутствие плановости и тщательности в

проверке сетей и систем на наличие несанкциони-

рованного доступа.

10. Отсутствие должного контроля при приоб-

ретении, техническом обслуживании и эксплуата-

ции в рамках структурного подразделения орга-

низации программных и аппаратно-технических

средств компьютерной техники.

11. Отсутствие проверок на изменение конфи-

гурации и программного обеспечения после тех-

нического обслуживания и эксплуатации компью-

терных систем.

12. Нарушение правил администрирования си-

стем и сетей ЭВМ (незаконная передача паролей,

нарушение установленных правил их изменения,

необоснованное повышение уровня доступа, не-

контролируемые сеансы работы, неконтролируе-

мый выход во внешние сети и т.д.).

13. Отсутствие или недостаточная разъясни-

тельная работа в организации.

Обстоятельства, способствующие непо-

средственно созданию, использованию и распространению вредоносных программ для ЭВМ

, не

вошедшие в группу обстоятельств, способствую-

щих неправомерному доступу, следующие

.

1. Нарушение установленных технических и

организационных правил по обеспечению защи-

ты компьютерной информации от вредоносных

программ.

2. Отсутствие необходимых программных и

аппаратно-технических средств защиты компью-

терной информации, обеспечивающих защиту

от внедрения и функционирования вредоносных

программ.

3. Отсутствие специалистов по противодей-

ствию вредоносным программам.

4. Нарушение порядка резервирования ком-

пьютерной информации, включая используемое

программное обеспечение.

5. Отсутствие надлежащего порядка исполь-

зования и утилизации резервных копий данных и

программного обеспечения.

6. Отсутствие надлежащего порядка хранения

машинных носителей информации.

7. Использование случайных машинных носи-

телей информации.

8. Использование непосредственными пользо-

вателями программных средств, не предназначен-

ных для обеспечения деятельности организации.

9. Использование устаревшего или повреж-

денного программного обеспечения.

10. Неконтролируемый обмен через глобаль-

ные и иные информационные сети электронными

письмами.

11. Неконтролируемое использование Интер-

нета, получение непроверенных файлов данных и

программного обеспечения.

12. Ограниченный обмен текущей информа-

ции о существующих вредоносных программах и

признаках их внедрения и функционирования