Annotation

Работа посвящена исследованию компьютерной информации и компьютерной техники с точки зрения ее правового статуса и правовой защиты. Раскрывается само понятие информации и ее тот эффект, который оказало на развитие человечества изобретение средств ее автоматической обработки. Особое внимание уделено правовому регулированию статуса компьютерной информации и информационных сетей, включая глобальную сеть Интернет. Отдельная глава посвящена правовому регулированию вопросов информационной безопасности и защиты информации. Также в книге исследованы вопросы уголовной ответственности за киберпреступления, их расследования и использования компьютерной информации в качестве доказательств.

- Александр Сотов

- Глава I

- Значение информации в материальном мире

- Этапы развития информационных технологий

- Технические средства для хранения, обработки и передачи информации

- ЭВМ: принцип действия, понятие, классификация

- Компьютерная (машинная) информация

- Классификация компьютеров. Направления их развития

- Юридическое определение ЭВМ и экспертная практика

- Программные средства

- Понятие программы для ЭВМ, виды программ

- Система ЭВМ и информационно-телекоммуникационная сеть

- Негативные аспекты информатизации и компьютеризации современного общества

- Средства связи

- Глава II

- Понятие информационной безопасности

- Понятие защиты информации

- Угрозы информационной безопасности

- Государственные органы в сфере защиты информации

- Методы защиты информации

- Предупреждение незаконных действий в отношении компьютерной информации

- Глава III

- Гражданские информационные деликты

- Дисциплинарные проступки в сфере информации

- Административные проступки в сфере информации

- Информационные преступления

- Преступления в сфере компьютерной информации

- Сравнение отечественного и зарубежного подходов к компьютерной преступности

- Место совершения компьютерного преступления

- Воздействие на информацию, содержащуюся в ЭВМ

- Основные способы неправомерного воздействия на машинную информацию

- Вредоносные программы

- Преступники в области компьютерной информации

- Следовая картина преступлений в области компьютерной информации

- notes

- 1

- 2

- 3

- 4

- 5

- 6

- 7

- 8

- 9

- 10

- 11

- 12

- 13

- 14

- 15

- 16

- 17

- 18

- 19

- 20

- 21

- 22

- 23

- 24

- 25

- 26

- 27

- 28

- 29

- 30

- 31

- 32

- 33

- 34

- 35

- 36

- 37

- 38

- 39

- 40

- 41

- 42

- 43

- 44

- 45

- 46

- 47

- 48

- 49

- 50

- 51

- 52

- 53

- 54

- 55

- 56

- 57

- 58

- 59

- 60

- 61

- 62

- 63

- 64

- 65

- 66

- 67

- 68

- 69

- 70

- 71

- 72

- 73

- 74

- 75

- 76

- 77

- 78

- 79

- 80

- 81

- 82

- 83

- 84

- 85

- 86

- 87

- 88

- 89

- 90

- 91

- 92

- 93

- 94

- 95

- 96

- 97

- 98

- 99

- 100

- 101

- 102

- 103

- 104

- 105

- 106

- 107

- 108

- 109

- 110

- 111

- 112

- 113

- 114

- 115

- 116

- 117

- 118

- 119

- 120

- 121

- 122

- 123

- 124

- 125

- 126

- 127

- 128

- 129

- 130

- 131

- 132

- 133

Александр Сотов

Компьютерная информация под защитой. Правовое и криминалистическое обеспечение безопасности компьютерной информации: монография

Автор:

Александр Игоревич Сотов, канд. юрид. наук, доц. кафедры криминалистики МГУ им. М.В. Ломоносова

Глава I

Понятие компьютерной информации. Возникновение и эволюция

Значение информации в материальном мире

По аналогии с «каменным веком», «железным веком» современность часто называют информационным веком. Это обстоятельство, несмотря на субъективный характер, тем не менее, свидетельствует о той существенной роли, которую в окружающем мире играет информация.

Тем не менее, окончательной определенности о том, что следует понимать под термином «информация» до сих пор не имеется.

Например, одним из наиболее простых подходов является характеристика информации как «всех сведений, являющихся объектом хранения, передачи и преобразования»[1]. Такая формулировка представляется не совсем удачной, поскольку вызывает вопрос – что же такое «сведения».

К числу наиболее известных попыток определить значение информации следует отнести формулировку К. Шеннона, согласно которой информация – это любой сигнал, который устраняет неопределенность, имеющуюся у получателя сигнала, относительно свойств, которыми обладает источник сигнала[2].

Пожалуй, именно это определение лучше всего позволяет понять роль информации в современном мире и стремительное развитие средств по ее обработке.

Прежде всего, следует отметить, что окружающий мир материален, то есть существует независимо от сознания индивида. Предметы материального мира, как живые так и неживые, не являются изолированными, но взаимодействуют друг с другом. Однако характер этого взаимодействия для неживых предметов кардинально отличается от того взаимодействия, которое характерно для живых существ. Влияние друг на друга неживых предметов предопределяется исключительно протеканием физических, химических и иных объективных реакций. У образований «мертвой материи» отсутствует возможность самостоятельного поведения.

Живые существа обладают возможностью совершать действия, напрямую не обусловленные воздействиями окружающего мира, но направленные на поддержание и продолжение их жизненного цикла в условиях изменяющейся окружающей среды. Такие действия можно назвать «поведением». Признаки поведения наиболее заметны для высокоразвитых организмов и менее очевидны для простейших живых образований, которые находятся на «границе» между живым и неживым мирами.

Основная цель поведения, как говорилось ранее – обеспечить сохранение организма (или совокупности организмов) в условиях изменения обстановки. Но прежде всего организм должен иметь возможность воспринять факт самого изменения. Пока никакого сигнала не поступило, организм не имеет оснований для изменения поведения, он пребывает в состоянии неопределенности относительно свойств окружающего мира. Но как только получен сигнал, в той или иной форме запускается механизм защитного реагирования – пчелы слетаются на запах меда, бутоны цветов закрываются перед началом дождя, армейское подразделение занимает свои позиции, участники торгов на бирже продают или покупают акции.

Информация и является тем самым сигналом, который поступает к живому организму из окружающего мира и позволяет ему совершать или не совершать определенные действия в зависимости от показателей окружающей среды в текущий момент времени, относительно которых у организма, благодаря сигналу, имеется определенность.

Таким образом, информацию можно охарактеризовать как форму взаимодействия между живым и неживым миром.

Если простейшие организмы способны только воспринимать информацию, то более развитые формы жизни также обладают сознанием – свойством, которое позволяет хранить и обрабатывать информацию. Благодаря сознанию организм способен правильно реагировать на изменения окружающей обстановки, даже если сигнал перестал действовать или дошел до получателя в искаженном виде.

Высшей формой сознания является разум, то есть способность создавать и обрабатывать сведения, которые не могут поступить от предметов материального мира (абстрактное мышление).

Таким образом, информацию можно определить как любой сигнал (независимо от его физической природы), исходящий от объектов материального мира, на основании которого субъекты поведения могут совершать определенные самостоятельные действия. В широком смысле информация является способом взаимодействия между материальным миром и сознанием.

Этапы развития информационных технологий

Человек выделяется из животного мира, прежде всего, своими уникальными возможностями по обращению с информацией. В ходе своей жизнедеятельности он постоянно осуществляет ее поиск, сбор, хранение, обработку, предоставление, распространение. Для этих видов деятельности человек вырабатывал определенные процессы и методы, совершенствовал способы их применения. В настоящее время процессы и методы выполнения операций с информацией, а также способы их практической реализации носят название информационных технологий[3].

На протяжении развития человечества можно отметить несколько наиболее существенных этапов, которые ознаменовали собой переход информационных технологий на качественно новый уровень[4]:

I этап – возникновение членораздельной речи. Этот этап можно назвать стартовым. Именно речь сделала возможным информационный обмен между субъектами, причем позволила передавать сведения не только о конкретных, но и об абстрактных предметах.

II этап – появление письменности. На данном этапе появилась возможность перевести информацию на материальный носитель, что позволило наладить информационный обмен не только при непосредственном взаимодействии субъектов друг с другом, но даже при их проживании в различные временные периоды. Резко возросла сохраняемость информации, возможности по ее сбору, предоставлению и пр.

III этап – появление книгопечатания. Для указанного этапа характерно создание условий для действительно массового доступа людей к информации. На качественно новый уровень перешли процессы копирования и распространения информации.

IV этап – появление технических устройств, обрабатывающих информацию, которые сохраняют сведения в формализованном виде на носителе определенного типа, производят их кодировку-декодировку, передают, принимают и фиксируют на носителе того же типа. Возникшие на данном этапе информационные технологии решили задачу мгновенного информационного обмена, сделали доступным копирование и обработку практически неограниченных объемов информации, существенно повысили возможности по ее поиску и сбору.

Технические средства для хранения, обработки и передачи информации

Эволюция человеческой цивилизации самым тесным образом связана с развитием орудий труда. Именно благодаря этим орудиям человек преобразует окружающий мир для удовлетворения своих разнообразных потребностей.

Однако не следует забывать, что орудия труда – также вещи материального мира. Их взаимодействие с предметами труда предопределяется законами протекания физических, химических и иных реакций. Поскольку они не зависят от человека, ему приходилось прикладывать постоянные усилия, чтобы удерживать это взаимодействие в тех рамках, которые необходимы для получения желательного результата.

Способность замечать эти рамки, умение понять, когда взаимодействие должно начаться, когда оно должно быть изменено или прекращено, определяет степень профессионального мастерства работника. Опытные мастера ценились во все времена, и их руками создавались подлинные шедевры ремесла, однако основывать на них массовое производство было невозможно.

Проблема выпуска качественной продукции в больших масштабах была бы решена, если бы у орудий труда появилась возможность, которой традиционно обладали живые существа – воспринимать сигналы об изменяющейся обстановке и предпринимать соответствующие действия. Подобными свойствами обладали автоматические устройства, из которых первым можно признать ловушку для мамонтов. По мере развития материального производства сфера применения автоматических устройств росла, расширялась. Соответственно, расширялись и стоящие перед автоматическими устройствами задачи. Становились разнообразнее сигналы, которые должны были воспринимать устройства, усложнялись требуемые от них действия. В конечном счете, встал вопрос о создании таких устройств, способных взаимодействовать с окружающим миром на том же уровне, что и человек.

Основная проблема заключалась в том, что у обычных автоматических устройств определенному сигналу соответствует также одно заранее определенное действие. Иначе говоря, обычное автоматическое устройство не способно к «поведению». Требовалось создать устройство, которое могло бы не только получать информацию, но и обрабатывать ее – то есть, на основе полученного сигнала оценивать сведения об окружающей обстановке и совершать одно из нескольких возможных действий. Следствием этих требований являлась также способность к хранению информации – иначе устройство не могло бы оценить, насколько изменилась обстановка.

Результатом работы по разработке такого устройства явилось создание электронно-вычислительной машины (компьютера).

Таким образом, электронно-вычислительная машина (ЭВМ, компьютер) является результатом развития автоматических устройств, и ее отличительной чертой является способность не только воспринимать сигналы из окружающего мира, но и обрабатывать эту информацию.

ЭВМ: принцип действия, понятие, классификация

В силу предъявляемых требований ЭВМ должна была иметь:

• устройство для получения (ввода) информации;

• устройство для хранения информации (память);

• устройство для обработки информации (включает в себя два компонента: 1) арифметическо-логическое устройство, предназначенное для оценки ситуации и 2) устройство управления, предназначенное для выбора способа поведения);

• устройство для вывода результатов обработки информации.

Работа компьютера происходит следующим образом:

– устройство ввода информации воспринимает сигнал и преобразует его в устройство обработки информации;

– устройство обработки информации (арифметически-логический блок) преобразует сигнал в машинно-читаемый код, который передается в блок управления;

– блок управления разделен на ячейки, в каждой из которых «находится» определенная команда, способная производить действия с информацией;

– полученный сигнал активизирует команду из первой ячейки, которая может исполнять какую-либо из следующих операций:

• выполнение логических или арифметических операций с помощью арифметически-логического блока;

• чтение из памяти данных для выполнения арифметических или логических операций;

• запись результатов в память;

• ввод данных из внешнего устройства в память;

• вывод данных из памяти на внешнее устройство.

– после выполнения команды из первой ячейки активизируется следующая ячейка с другой командой. Однако этот линейный порядок может быть изменен с помощью команд передачи управления (перехода). Они заставляют устройство управления активизировать ячейки не одну за другой, а переходить туда, где находится необходимая для решения данной задачи команда.

– после выполнения последней команды результаты обработки информации выводятся на внешнее устройство.

Очевидно, что способности машины в целом определяются количеством ячеек в блоке управления и объемом содержащихся в них команд. Чем больше ячеек – тем больше команд, тем больше задач может решать машина. Например, в калькуляторе количество ячеек невелико, команд по обработке информации там немного. Поэтому калькулятор может работать с числовыми данными, но не способен производить операции с текстовыми или визуальными данными.

Необходимо отметить, что перед создателями первых вычислительных машин стояла проблема – должны ли устройство для хранения информации (память) и устройство для ее обработки находиться в разных аппаратах, или лучше их объединить.

У каждого решения были свои положительные и отрицательные качества.

Разделение памяти и управления позволяло упростить программирование, снижало возможность сбоев, облегчало работу пользователей. На первой машине, в которой память и управление разделялись («Марк I», разработанной в Гарвардском университете), данные хранились в электромеханических устройствах, а программы вводились с помощью перфорационных лент. Разумеется, операции с данными и операции с программами приходилось осуществлять по-разному. Однако это же повлекло увеличение размеров машины и появление дополнительных сложностей в ее обслуживании. Поскольку идея была выдвинута преподавателями Гарвардского университета (главный разработчик – Говард Эйкен), то принцип разделения «памяти» и «программы» в рамках вычислительного устройства получил наименование «гарвардской архитектуры».

Напротив, группа ученых Принстонского университета, членом которой являлся известный американский математик венгерского происхождения Джон (Янош) фон Нейман[5], полагала, что «память» и «программы» должны находиться в одном аппаратном устройстве. То есть, команды и числа, которые с помощью этих команд обрабатываются, находятся в одинаковых ячейках, которые последовательно обрабатываются. Это, в свою очередь, требовало, чтобы как данные, так и команды по их обработке, писались на одном и том же языке, причем и над программами, и над данными можно было выполнять одни и те же операции. Данный принцип, именуемый «принципом единства памяти», стал отличительным признаком «архитектуры фон Неймана».

Уязвимым местом неймановской архитектуры являлось введение данных. Устройство Эйкена могло принимать данные в привычной для человека десятичной форме исчисления. При такой форме все числа описываются с помощью десяти различных знаков – от 0 до 9.

Архитектура Неймана этого не позволяла. Но для решения проблемы группой Неймана был найден оригинальный путь, который, в конечном счете, и предопределил почти повсеместную победу «неймановской архитектуры», а также привел к появлению компьютера в традиционном понимании.

Этот путь заключался в использовании двоичного кода. При двоичном коде все числа записываются с помощью двух знаков – 0 и 1. В двоичном коде нулю соответствует 0, единице – 1, а вот число «2» в двоичном коде пишется как «10». «3» выражается «11», «4» – это 100 и т. д.

Существенным достоинством двоичного кодирования является то, что оно позволило «материализовать» информацию, перевести ее из области абстрактного сигнала в область «материала», который может быть подвергнут обработке с помощью технических средств. Сигнал либо есть (1), либо его нет (0). «Память» компьютера состоит из огромного количества элементарных электромагнитных устройств, которые либо испускают электрические импульсы (что для устройства обработки является 1), либо не испускают (это дает 0). Если сигнал меняется с 1 на 0, это означает уменьшение числа, то есть вычитание, а если с 0 на 1 – это сложение. Конечно, запись даже небольшого числа вроде 32 и арифметических операций с ним в двоичном коде выглядит очень громоздко, но скорость считывания сигналов уравновешивала все недостатки.

Первоначально элементарные устройства были заметных размеров, и считывание сигналов с них было относительно долгим. Но широкое внедрение полупроводников, микросхем и пр. позволили кардинально уменьшить размеры вычислительных устройств и одновременно повысить их быстродействие.

Тем не менее, вплоть до настоящего момента все компьютеры, как и их далекие предшественники, могут только складывать и вычитать числа, записанные в двоичном коде, но делают это гораздо быстрее.

Следует отметить, что использование двоичного кода далеко не сразу было признано единственно верным решением. Как уже говорилось, имелись варианты систем, работающих в десятичной системе. Можно также упомянуть оригинальный эксперимент, осуществленный в СССР при создании вычислительного устройства, работающего в троичном коде (машина «Сетунь»[6]).

Благодаря двоичному коду появилась не только возможность аппаратной обработки информации. Ее стало возможным измерить. Элементарной единицей информации является бит. Он означает либо отсутствие сигнала (0 бит), либо наличие сигнала (1 бит). Соответственно, 1 в двоичном коде – 1 бит информации.

Но если компьютер как аппаратное устройство оперирует именно битами, то человек как пользователь должен пользоваться более привычными ему символами. Опытным путем было установлено, что все символы могут быть описаны для компьютера числами двоичного кода, не превышающими 8 разрядов (всего 256 чисел). Иначе говоря, символ (буква, пробел, цифра) может быть описан с помощью 8 бит. Это количество информации получило наименование «байт». Например, если в произведении 32 000 знаков (включая пробелы, можно сказать, что его информационный объем составляет 32 000 байт).

Следует отметить, что образование кратных единиц измерения количества информации несколько отличается от принятых в большинстве наук. Традиционные метрические системы единиц в качестве множителей кратных единиц используют коэффициент 10n, где n = 3, 6, 9 и так далее, что соответствует десятичным приставкам Кило (10^3), Мега (10^6), Гига (10^9) и так далее. Поскольку компьютер оперирует числами не в десятичной, а в двоичной системе счисления, в кратных единицах измерения количества информации используется коэффициент 2n. Поэтому кратные байту единицы измерения количества информации вводятся следующим образом:

1 Кбайт = 2^10 байт = 1024 байт

1 Мбайт = 2^10 Кбайт = 1024 Кбайт

1 Гбайт = 2 10 Мбайт = 1024 Мбайт

Современный компьютер, построенный по принципу «архитектуры Неймана», состоит из следующих основных элементов:

Для большинства пользователей устройствами ввода служат клавиатура, джойстик, дисководы, видеокамеры и пр. Устройствами вывода являются монитор или принтер.

Процессор объединяет в себе устройство управления и арифметически-логическое устройство. Он постоянно находится в рабочем состоянии благодаря имеющемуся у него элементу питания. Но устройств для хранения данных (памяти) у него нет[7]. Поэтому он конструктивно объединен с «внутренней памятью» – ОЗУ, RAM (оперативным запоминающим устройством, оперативная память). В отличие от процессора, ОЗУ зависит от внешнего питания, поэтому, когда подача энергии на ОЗУ прекращается, прекращается и функционирование процессора – ему неоткуда брать данные. Но благодаря объединению в один блок взаимодействие процессора с оперативной памятью происходит очень быстро. Все процессы обработки информации происходят именно в ОЗУ. Поэтому большой объем оперативной памяти является весьма существенным фактором быстродействия. Если же для выполнения команды требуется обработать больший объем данных, чем позволяет оперативная память, в работе компьютера наступает сбой. Информация, которая хранится в ОЗУ, уничтожается после выключения компьютера.

В ОЗУ следует отметить специальный блок «постоянной памяти» (ПЗУ). Оно представляет собой микросхему, в которую данные записываются один раз при изготовлении на заводе и практически не могут быть изменены впоследствии. Данные, заложенные в эту микросхему, именуются БИОС (базовая система ввода-вывода). Обычно эти данные проще поменять сразу вместе с микросхемой. В ПЗУ хранятся программы, которые компьютер запускает автоматически при включении питания. Они предназначены для проверки исправности и обслуживания аппаратуры самого компьютера. Они также выполняют первоначальную загрузку главной обслуживающей программы компьютера – так называемой операционной системы.

После того, как ОЗУ вместе с процессором заработали, может происходить обращение к средствам долговременного хранения информации – внешней памяти. В отличие от ОЗУ, информация, хранящаяся во внешней памяти, сохранятся после выключения питания. При команде «сохранить результаты работы» данные, находящиеся в ОЗУ, пересылаются во внешнюю память.

Основным носителем внешней памяти компьютера является жесткий магнитный диск (HDD – hard disk drive), который в обиходе называют винчестером[8]. Информация также может храниться на с съемных носителях (дисках, флэш-хранителях и пр.)

Точки для подключения внешних устройств, через которые они могут обмениваться данными с ОЗУ, называются «портами». Порты бывают последовательные (COM), параллельные (LPT) и универсальные последовательные (USB). По последовательному порту информация передается по одному биту, что обуславливает относительно низкую скорость поступления данных. Ранее такие порты использовались для подключения практически всех устройств, но сейчас они уже морально устарели и применяются для подключения в основном модемов и источников бесперебойного питания. В отличие от последовательного порта, у параллельных портов имеется как минимум 8 проводов для передачи информации, что позволяет им одномоментно передавать как минимум 1 байт информации. Через параллельный порт производится присоединение принтера, сканера или соединение двух компьютеров. В настоящее время все производители компьютерной техники переходят на использование USB-портов, обладающих высоким уровнем универсальности.

На основании сказанного можно дать общую формулировку понятия ЭВМ.

ЭВМ (электронно-вычислительная машина, компьютер) – комплекс электронных устройств, позволяющих производить предписанные программой и/или пользователем операции (последовательности действий по обработке информации и управлению устройствами) над символьной и образной информацией, в том числе осуществлять ее ввод – вывод, уничтожение, копирование, модификацию, передачу информации в сети ЭВМ и другие информационные процессы[9]. Современные ЭВМ обрабатывают информацию, выраженную в двоичном коде, которую генерируют сигналы электронных элементных устройств. ЭВМ имеет устройства ввода информации, устройства ее хранения, устройство обработки и устройства вывода результатов.

Компьютерная (машинная) информация

Специфика устройства компьютера предопределяет специфику информации, с которой он оперирует. Она именуется компьютерной (машинной) информацией.

Ее основным признаком является то, что она существует в виде электрических сигналов. Это свойство лежит в основе ее нормативных определений. Так, согласно ч.1 Примечания к ст. 272 УК РФ, под компьютерной информацией понимаются сведения (сообщения, данные), представленные в форме электрических сигналов, независимо от средств их хранения, обработки и передачи.

Однако данное определение является слишком широким. Оно, в частности, позволяет признать компьютерной информацией даже сигнал, передаваемый между двумя обычными проводными телефонами. Это дает формальные основания признать прослушивание такого телефона с записью разговора деянием, имеющим признаки ст. 272 УК – неправомерный доступ к компьютерной информации.

Поэтому во избежание коллизий следует исходить из того, что компьютерной информацией являются сведения, представленные в виде электрических сигналов, доступных для восприятия средствам компьютерной техники, хранящиеся на машинном носителе или передаваемые по компьютерной (информационно-телекоммуникационной) сети[10].

Структуру компьютерной информации формируют, как и для любого вида информации, содержание и материальный носитель. Содержание компьютерной информации представляют собой электрические сигналы двоичного кода. К материальным (машинным) носителям следует отнести компьютеры, внешние носители информации (диски, флеш-карты, накопители и пр.), периферические устройства (принтеры, модемы, средства сетевой связи).

Компьютерная информация может быть условно разделена на два основных типа – исходные данные и команды для обработки данных. Исходные данные – та информация из окружающего мира (числовая, звуковая, текстовая, графическая и пр.), которая преобразуется в машиночитаемую форму и вносится в память компьютера с целью совершения с нею определенных операций. В свою очередь команды изначально существуют в виде машиночитаемого кода и их задача – совершать те или иные процессы с исходными данными, чтобы получать желательный пользователю результат. Совокупность команд иначе называют программными средствами.

Кроме того, с точки зрения местонахождения, компьютерная информация может быть поделена на данные (информация, находящаяся в памяти ЭВМ, периферийных устройств и внешних носителей) и сообщения (информация, находящаяся в информационно-телекоммуникационной сети). Следует отметить, что физически выделить предмет, на котором находится сообщение, невозможно. Оно как бы «размазано» в пространстве. Тем не менее, существует возможность перехвата сообщений и преобразования их в данные.

Классификация компьютеров. Направления их развития

Возникнув, вычислительные устройства начали стремительно развиваться. Менялась их элементная основа, росли объемы памяти и быстродействие процессоров, уменьшался размер. По мере роста возможностей ЭВМ, росли и их функции. Создаваемые машины, сохраняя базовый принцип работы и архитектуру, становились все разнообразнее.

В настоящее время существует несколько критериев для классификации.

Одним из основных критериев классификации является деление по характеру обрабатываемой информации. Она может быть дискретной (то есть, разбитой на маленькие единички) и недискретной (то есть такой, какой существует в окружающем мире). Машины, работающие с дискретной информацией, именуются цифровыми. К этой категории относится подавляющее большинство современных компьютеров, работающих на двоичном коде. Машины, которые могут оперировать недискретной информацией, называются аналоговыми. Они более удобны для пользователя, и первые ЭВМ были именно аналоговыми[11]. Однако у цифровых компьютеров, построенных на архитектуре Неймана, было преимущество компактности, дешевизны и быстродействия. В то же время, не следует забывать, что мозг живого существа, в том числе человека, также действует по принципу аналоговой ЭВМ.

Другим критерием является классификация ЭВМ по поколениям[12]. Различаются ЭВМ:

• первого поколения, построенные на электронно-вакуумных лампах;

• второго поколения, построенные с использованием транзисторных элементов;

• третьего поколения, основанные на использовании интегральных микросхем;

• четвертого поколения, выполненные с использованием больших интегральных микросхем и микропроцессоров.

Другим критерием для классификации является сфера применения ЭВМ. По данному критерию компьютеры делятся на:

• универсальные, то есть способные решить любую задачу, которая может быть выражена в виде программы, в рамках разумных ограничений, накладываемых аппаратными характеристиками;

• специализированные, предназначенные для решения одной задачи или узкого круга задач (например, баллистические вычислители, бортовые компьютеры, игровые приставки).

• Также ЭВМ можно делить по назначению. С точки зрения данного критерия среди ЭВМ выделяются:

• сервер – компьютер, выделенный из группы персональных компьютеров (или рабочих станций) для обеспечения другим устройствам доступа к данным без непосредственного участия человека;

• рабочая станция – комплекс аппаратных и программных средств, предназначенных для решения определённого круга задач. Обычно представляет собой компьютер, конструктивно объединенный со вспомогательными устройствами ввода-вывода информации (например, комплект оборудования для оператора беспилотного летательного аппарата);

• персональный компьютер – компьютер, предназначенный для эксплуатации одним пользователем.

Одним из основных критериев для классификации компьютеров является их быстродействие – количество операций, которые машина способна исполнять за единицу времени – обычно за секунду. По данной классификации ЭВМ делятся на:

• суперЭВМ, которые обладают быстродействием не менее нескольких сотен миллионов операций в секунду. СуперЭВМ создаются путем синхронизации (параллельной обработки данных) многих мощных компьютеров. По состоянию на июнь 2013 года самым мощным в мире считается компьютер «Млечный путь – 2», созданный в Национальном университете оборонных технологий Китая со скоростью 33 860 триллионов операций в секунду[13]. В РФ самым мощным суперкомпьютером является машина «Ломоносов», установленная в МГУ им. М.В. Ломоносова. По состоянию на ноябрь 2013 года она занимает 38 место в международном рейтинге суперкомпьютеров[14] с быстродействием 674,11 триллионов операций в секунду и является 9-ой в Европе;

• большие ЭВМ или мэйнфреймы (Mainframe). Это мощные машины, которые, однако, уступают суперкомпьютерам и обладают производительностью в пределах 200 млн. – 1 млрд. операций в секунду. Большие ЭВМ обычно используются в качестве серверов для обеспечения работы крупных организаций (больших бирж, центров управления полетами и пр.);

• микроЭВМ, обладающие производительностью не более 200 млн. операций в секунду. К этому классу относится подавляющее большинство современных персональных компьютеров, включая ноутбуки, палм-топы (наладонники) и пр. К микроЭВМ также можно отнести микроконтроллеры, которые представляют собой комплексные устройства с блоками ввода-вывода информации и блоком обработки информации, но возможности последнего ограничены и пригодны для решения узкого круга задач. К микроконтроллерам можно отнести устройства промышленной автоматики, баллистические вычислители и пр.

В настоящее время перспективы развития компьютерной техники идут в двух направлениях:

• совершенствование элементной базы ЭВМ;

• совершенствование взаимодействия компьютера с пользователем.

Элементная база совершенствуется, прежде всего, за счет уменьшения элементов, несущих единицу информации (бит). Уже в настоящее время созданы материалы, в которых изменять свое состояние может каждая молекула – например, углеродные нанотрубы[15]. То есть, каждая молекула может быть носителем информации – 0 или 1. Благодаря этому размеры вычислительных устройств и элементов памяти можно радикально уменьшить, а значит, в прежний объем вычислительных устройств можно уместить гораздо большее количество «думающих единиц», и, заставив их работать параллельно, значительно повысить производительность.

Большие возможности для совершенствования элементной базы открывает возможность использования квантовых эффектов. Теоретическим пределом работы классических вычислительных систем является использование в качестве носителя информации (бита) одного атома, обладающего определенным зарядом. Далее возможен переход только на субатомарные частицы, однако на этом уровне материя утрачивает привычное деление на «вещество-энергию». Тот же электрон является одновременно и частицей, и волной, следовательно, его положение в пространстве не может быть четко определено, а значит, не может быть использовано для передачи информации. Именно наличие положительного заряда у протона стабилизирует электрон и удерживает его в довольно ограниченной пространственной области – вокруг атомного ядра. Однако такая нестабильность субатомарных частиц позволяет с их помощью выражать одновременно несколько показателей. Если классическая элементная единица компьютера, работающая в двоичном коде, может обладать показателями либо «0», либо «1», то элементная единица, построенная на квантовом принципе (для нее уже придумано название – кубит), может в одно и то же время обладать значениями и «0», и «1», а, возможно, и иных показателей. То есть, в одну единицу времени могут параллельно идти несколько вычислительных процессов. С другой стороны, нестабильность квантовых частиц в пространстве-времени делает затруднительным использование обычного математического аппарата, поэтому для квантовых компьютеров потребовались принципиально иные алгоритмы работы, причем они оказались гораздо более громоздкие, чем классические. В настоящее время существует лишь несколько задач, с которыми модель квантовой ЭВМ могла бы справиться эффективнее классического компьютера.

Совершенствование взаимодействия компьютера и пользователя в настоящее время пытаются разрешить с помощью создания так называемого «искусственного интеллекта». Основой для такого режима работы компьютера является, во-первых, использование так называемой «размытой логики» (когда задача может иметь иные варианты решения помимо изначально заданных), а во-вторых – способность ЭВМ к самостоятельному поиску такого решения, которое не было задано изначально. В настоящее время существует довольно много программных средств, которые близко подходят к состоянию «искусственного интеллекта», и они применяются для так называемой «поддержки принятия решений» – когда вырабатывается несколько вариантов действий, предлагаемых на выбор пользователю. Последний может воспользоваться предложенными опциями, но может и избрать радикально иной путь. При этом компьютер может воспринять решение пользователя и в дальнейшем использовать его при решении аналогичных задач в дальнейшем (функция самообучения).

Юридическое определение ЭВМ и экспертная практика

Став неотъемлемой частью современного мира, ЭВМ не могли не получить законодательного урегулирования. Одной из наиболее важных проблем такого урегулирования является определение понятия ЭВМ. Без него невозможно решать вопросы привлечения к ответственности за преступления в сфере компьютерной информации, а также эффективно защищать права на программы для ЭВМ.

Тем не менее, нормативного акта, дающего четкое и однозначное определение ЭВМ, в РФ не существует. Согласно Классификации основных средств, включаемых в амортизационные группы (утв. постановлением Правительства РФ от 1 января 2002 г. N 1) компьютеры относятся к группе электронно-вычислительной техники. В свою очередь, в Общероссийском классификаторе основных фондов ОК 013-94 (ОКОФ) (утв. постановлением Госстандарта РФ от 26 декабря 1994 г. N 359) указывается, что к вычислительной технике относятся аналоговые и аналого-цифровые машины для автоматической обработки данных, вычислительные электронные, электромеханические и механические комплексы и машины, устройства, предназначенные для автоматизации процессов хранения, поиска и обработки данных, связанных с решением различных задач.

Довольно близко к указанному определению примыкает понятие, приведенное в пп. «а» ст. 1 Конвенции о преступности в сфере компьютерной информации (Будапешт, 23 ноября 2001 г.). Согласно данному определению, под "компьютерной системой[16]” понимается любое устройство или группу взаимосвязанных или смежных устройств, одно или более из которых, действуя в соответствии с программой, осуществляет автоматизированную обработку данных.

Также заслуживает внимание определение, содержащееся в Государственном стандарте СССР ГОСТ 15971-90 "Системы обработки информации. Термины и определения" (утв. и введен в действие постановлением Государственного комитета СССР по управлению качеством продукции и стандартам от 26 октября 1990 г. N 2698). Согласно ГОСТу, ЭВМ определяется как «вычислительная машина, основные функциональные устройства которой выполнены на электронных компонентах». В свою очередь вычислительная машина определяется как «совокупность технических средств, создающая возможность проведения обработки информации и получение результата в необходимой форме». Необходимо отметить, что данное определение возлагает на ВМ вообще любые функции по обработке информации, не только вычисления.

Таким образом, с точки зрения действующих нормативных актов ЭВМ (компьютер) может быть определено как устройство, предназначенное для автоматической (без участия человека) обработки данных, включая хранение и поиск, аппаратная база которого выполнена на электронных компонентах.

Следует отметить, что данное определение является именно юридическим и несколько отличается от определения ЭВМ с технической точки зрения.

Между тем, юридическое определение было достаточно общим, и не могло полностью удовлетворить правоприменителей, которым нужно было решать вопрос об отнесении к категории ЭВМ совершенно конкретных устройств. Поэтому оно потребовало существенной доработки в юридической и экспертной практике.

Основная часть определений, впрочем, придерживалась позиции ГОСТа. Например, ЭВМ определялось как совокупность технических средств, создающая возможность проведения обработки информации и получения результата в необходимой форме, основные функциональные устройства которой выполнены на электронных компонентах[17].

Достаточно широкую известность получило определение, в разработке которого приняли участие такие видные юристы как председатель Верховного суда и Генеральный прокурор. Согласно данному определению ЭВМ – это вычислительная машина, преобразующая информацию в ходе своего функционирования в числовую форму[18]. Формулировка представляется не вполне удачной, поскольку существуют также аналоговые вычислительные машины, работающие на ином принципе.

Следует также отметить определение, согласно которому ЭВМ представляет собой совокупность аппаратно – технических средств и средств программирования, позволяющих производить операции над символьной и образной информацией[19]. Нельзя не отметить, что в данном определении программные средства обоснованно признаются неотъемлемой частью ЭВМ. Неудачным следует признать ограничение информации, которая может обрабатываться на ЭВМ, только символьными и образными категориями. Во-первых, не вполне понятно, что такое символьная и образная информация, а во-вторых, современные ЭВМ позволяют обрабатывать звуковые, химические, электромагнитные и иные сигналы, которые не являются ни символьными, ни образными.

Из изложенного видно, что право так и не смогло выработать всеобъемлющего подхода к понятию ЭВМ. Поэтому в юридической практике вопрос о принадлежности того или иного устройства к ЭВМ решается с помощью аппаратно-компьютерной экспертизы. На разрешение эксперта ставится следующий вопрос: является ли представленное на исследование техническое устройство средством электронно-вычислительной техники[20].

Тем не менее, даже экспертиза далеко не всегда позволяет предотвратить расхождения в понимании. Широкую известность получил случай по обвинению сотрудника центра технического обслуживания кассовых аппаратов Э., задержанного в 2002 г. по обвинению в распространении вредоносных программ. Примечательно, что этот случай был первым прецедентом применения ст. 273 УК РФ, хотя статья вступила в силу в 1996 г.

Э. был арестован сотрудниками отдела по расследованию преступлений в сфере высоких технологий МВД. Представившись частными предпринимателями, торгующими на рынке, они за 300 долларов приобрели у него микрочип с обновленной программной "прошивкой", что и дало основания для задержания. Первый судебный процесс закончился обвинительным приговором к 1 году заключения условно. Однако, приговор был обжалован в кассационной инстанции, после чего дело вновь направили в райсуд для нового рассмотрения. Подсудимый и его адвокат строили защиту на утверждении, что термин "ЭВМ" не применим к контрольнокассовой машине. В изданном Федеральным центром судебных экспертиз "Практическом пособии для экспертов" было написано, что контрольнокассовые машины того типа, к которому была изготовлена «прошивка», являются ЭВМ. В то же время, на основании запроса защиты заместитель директора РФЦСЭ прислал прямо противоположное заключение, согласно которому контрольно-кассовые машины не являлись ЭВМ. В результате по итогам повторного рассмотрения суд вынес оправдательный приговор. Но он, в свою очередь, был обжалован прокуратурой[21].

Безусловно, данное дело было учтено при принятии нового Федерального закона от 22 мая 2003 г. N 54-ФЗ "О применении контрольнокассовой техники при осуществлении наличных денежных расчетов и (или) расчетов с использованием платежных карт". В ст. 1 данного закона признается, что к кассовым аппаратам относятся электронно-вычислительные машины. Согласно Письму Минфина РФ от 30 августа 1993 г. N 104 существуют два типа кассовых машин: электромеханические кассовые машины и электронные контрольно-регистрирующие машины (ЭКРМ). Последние и следует признавать ЭВМ в силу наличия у них электронной элементной базы.

Известность приобрело также уголовное дело № 77772, возбужденное по факту необоснованного подключения к сети сотовой связи «Сонет». Согласно материалам дела, виновные лица, объединенные в устойчивую группу, наладили выпуск так называемых телефонов-двойников, которыми желающие могли пользоваться без оплаты полученных услуг сетевому оператору. При рассмотрении дела суд пришел к выводу, что система сотовой связи представляет собой совокупность ЭВМ, соединенных каналами различной физической природы. При этом телефонные аппараты, являясь сложными электронными устройствами, управляемые хранящимися в их памяти программами, представляют из себя периферийные ЭВМ, соединенные через пространственно разнесенные базовые станции с основной ЭВМ (центральным контроллером). В память каждого официально подключенного к сети аппарата введены сведения об электронном серийном номере (Е8№), являющимся уникальным в общей массе телефонных устройств, работающих в стандарте CDMA, и установленном на заводе – изготовителе телефона, и о мобильном избирательном (абонентском) номере (MIN), присваиваемым компанией – оператором сотовой связи (владельцем оборудования сети). Сведения об ESN и MIN хранятся также в памяти центрального контроллера. При выходе абонента на связь центральный контроллер проверяет соответствие комбинации двух указанных номеров, записанных в памяти телефонного аппарата, с совокупностью комбинаций, хранящихся в его памяти. В случае, если обе комбинации совпадают, то центральный контроллер "пропускает" входящий или исходящий звонок. В свои «телефоны-двойники» преступники вносили такие изменения ESN и MIN, что телефонная сеть воспринимала данный аппарат, как официально подключенный к ней и не могла отличить, какой из телефонов (оригинальный или двойник) в конкретный момент находится на связи. Владелец телефона-двойника получал возможность вести входящие и исходящие переговоры, используя оборудование сетевого оператора и не платя ему. Виновные были осуждены по ст. 272 УК – неправомерный доступ к компьютерной информации^1.

В п.3 Информационного письма Президиума Высшего Арбитражного Суда РФ от 13 декабря 2007 г. N 122 "Обзор практики рассмотрения арбитражными судами дел, связанных с применением законодательства об интеллектуальной собственности" содержит указание на то, что к устройствам, на которые устанавливаются программы для ЭВМ, относятся также калькулятор и стиральная машинка. Таким образом, Письмо ВАС дает основания для отнесения этих предметов к ЭВМ. С учетом определения компьютерной техники, которое было дано выше, позиция ВАС представляется обоснованной.

Таким образом, юридическое определение компьютера (ЭВМ) основывается на следующих критериях:

способность устройства производить обработку информации без участия человека благодаря исполнению заданной последовательности команд – программы;

электронная элементная база устройства.

На практике для отнесения того или иного устройства к ЭВМ необходимо проведение специальной экспертизы. Эксперты при ответе на поставленный вопрос обычно руководствуются положениями отраслевых стандартов. Это позволяет признавать компьютером (ЭВМ) такие устройства как ККМ, калькуляторы, мобильные телефоны и пр.

Программные средства

Функционирование компьютера неразрывно связано с таким видом информации как команды. Они задают определенную последовательность действий его устройств, чтобы в результате информационных процессов получить желаемый результат. Сами команды и инструменты их создания именуются программными средствами. В состав программных средств входят:

• языки программирования;

• программы;

• фрагменты программных кодов (эксплойты).

Языки программирования особенно важны, поскольку являются своего рода средством взаимодействия между человеком как субъектом управления компьютером и самой компьютерной техникой.

Как говорилось ранее, в современных компьютерах, построенных на неймановских принципах, данные и программы по их обработке имеют одну и ту же основу – двоичный код. Однако программа пишется человеком, для которого двоичный код крайне неудобен. Поэтому для написания программ используются языки программирования – символы и команды, с помощью которых программист задает придуманную им последовательность действий компьютера. Языки, в наибольшей степени пригодные для восприятия человеком, называются языками высокого уровня. Если язык близок к машинно-воспринимаемому коду, он считается языком низкого уровня. Текст программы на определенном языке именуется «исходным кодом».

Для того чтобы программа могла восприниматься компьютером, работающим в двоичной системе, ее необходимо преобразовать в исполняемый код. Эту функцию выполняет специальная программа, именуемая компилятором (или интерпретатор).

После такого преобразования программа уже может восприниматься и выполняться процессором.

Понятие программы для ЭВМ, виды программ

Необходимым условием для функционирования ЭВМ является наличие у нее программы. Некоторые специалисты считают их неотъемлемой частью ЭВМ, рассматривая ее как единый программно-аппаратный комплекс. В обиходе программное обеспечение часто именуется «софтом» (от английского «software»), в то время, как аппаратная часть компьютера называется «хардом» или «железом» (от английского «hardware»).

Вопросу о программном обеспечении традиционно уделялось повышенное внимание. В 1979 году в СССР было принято постановление Государственного комитета СССР по науке и технике (ГКНТ) N 581 (от 10.12.79) "О повышении эффективности функционирования и использования ГосФАП". Этим постановлением создавалась единая система Государственного фонда алгоритмов и программ (ГосФАП) на базе многочисленных отраслевых и территориальных фондов, которые были в свое время учреждены постановлениями ГКНТ N 28 (1966 года), N 443 (1969 года) и N 258 (1975 года).

С 01.01.1992 появилось одно из первых определений программы, которое и сейчас не утратило своей актуальности. В ГОСТ 19781—90 «Обеспечение систем обработки информации программное» указывается, что программа – это данные, предназначенные для управления конкретными компонентами системы обработки информации в целях реализации определенного алгоритма. Сильной стороной указанного определения является указание на алгоритмическую систему программы.

В настоящее время юридическое определение программы для ЭВМ закреплено в ст. 1261 ГК РФ. Согласно данной статье «программой для ЭВМ является представленная в объективной форме совокупность данных и команд, предназначенных для функционирования ЭВМ и других компьютерных устройств в целях получения определенного результата, включая подготовительные материалы, полученные в ходе разработки программы для ЭВМ, и порождаемые ею аудиовизуальные отображения».

Из изложенного видно, что компьютерная программа должна отвечать следующим признакам:

• включать в себя совокупность данных и команд, в соответствии с которыми производится их обработка;

• восприниматься и исполняться только устройствами ЭВМ;

• включать в себя подготовительные материалы и изображения, которые в результате выдает компьютер, чтоб эти результаты могли восприниматься человеком.

Основным критерием для классификации программ является их назначение. С точки зрения данного критерия программы делятся на:

– базовые программы. Они начинают исполняться автоматически при запуске компьютера и обеспечивают как его работу, так и взаимодействие с пользователем. Основной базовой программой является операционная система. Именно она позволяет пользователю давать команды ЭВМ и наблюдать получаемые результаты. Примерами таких программ являются MS-DOS, Windows. В состав операционной системы входят:

• ядро (основная часть операционной системы, которая, собственно, и управляет выполнением процессов, ресурсами вычислительной системы, включая оперативную память, процессор, а также предоставляет доступ к этим ресурсам);

• командный процессор (компилятор, интерпретатор) – программа, обеспечивающая перевод команд в двоичный код;

• драйверы устройств – программы, обеспечивающие обмен данными между процессором и внешними устройствами (принтером, монитором, сканером, дисководом и пр.);

• интерфейс – оболочка, которая обеспечивает для пользователя удобство отдачи команд.

– команды-трансляторы. Обеспечивают перевод команд, записанных на языке программирования, в двоичный код. Обычно входят в состав операционной системы;

– игровые программы;

– прикладные программы, предназначенные для работы с определенными видами информации. К прикладным программам относятся:

• текстовые редакторы (Word, Lexicon);

• графические редакторы (Corel Draw, Paintbrash, PictureMaker, Photoshop);

• электронные таблицы (Lotus, Excel)

• системы управления базами данных (FoxPro, Access);

• аудиоредакторы (Audio Editor, Sony Sound Forge);

• интегрированные пакеты, то есть набор нескольких программных продуктов, объединенных в единый удобный инструмент. Наиболее развитые из них включают в себя текстовый редактор, органайзер, электронную таблицу, СУБД, средства поддержки электронной почты, программу создания презентационной графики (Microsoft Office);

• вредоносные программы (вирусы);

• программы для работы в сети Интернет (браузеры, поисковые программы).

Таким образом, программа для ЭВМ представляет собой набор команд, которые должны восприниматься электронным вычислительным устройством и позволяет обрабатывать определенный вид данных с целью получения желаемого результата.

Автоматизированные информационные системы.

Одним из важнейших средств обработки информации, которые появились благодаря появлению компьютерной техники, являются автоматизированные информационные системы, без которых уже невозможно представить современную жизнь.

В целом под информационными системами понимается совокупность:

• содержащейся в базах данных информации;

• информационных технологий, обеспечивающих ее обработку;

• технических средств, осуществляющих обработку[22].

В мировой практике существует несколько иное понимание информационной системы[23]. В нее включены не только система обработки информации, но также работающие совместно с ней организационные ресурсы, такие как люди, технические средства и финансовые ресурсы, которые обеспечивают и распределяют информацию.

Из изложенного видно, что работа информационной системы может основываться на способности человека обрабатывать информацию (при этом могут использоваться такие вспомогательные технические средства как механизированные картотеки, средства доставки носителей и пр.), а может основываться на работе компьютерных средств. В последнем случае часть функций информационной системы (хранение или обработку информации) принимает на себя ЭВМ, имеющая необходимое программное обеспечение. Благодаря этому работа информационной системы поддерживается без участия человека (или с ограниченным участием, связанным прежде всего с поддержанием технических средств).

Информационные системы, в которых для выполнения информационных процессов, требуется участие человека, являются неавтоматизированными. Если система способна функционировать самостоятельно, то ее следует считать автоматизированной информационной системой[24].

Автоматизированные информационные системы могут быть объединенными и распределенными. У объединенной системы все элементы (данные, система управления, клиентские приложения) хранятся на одной машине. У распределенных систем эти элементы могут быть разнесены между несколькими компьютерами. Распределенные АИС делятся на файл-серверные (на сервере хранятся только данные, а система управления ими и клиентские приложения установлены на компьютерах пользователей) и на клиент-серверные (на сервере хранятся и данные, и система управления ими, а у пользователей есть только клиентские приложения). Примером клиент-серверной АИС могут служить сетевые версии СПС «Гарант» и «Консультант», доступ к которым осуществляется через промежуточные программы (браузеры).

Система ЭВМ и информационно-телекоммуникационная сеть

Одним из ключевых свойств ЭВМ, которое существенно повышает эффективность ее использования, является возможность обмениваться информацией или иным способом взаимодействовать с другими устройствами. Таким образом, ЭВМ может стать частью целой группы устройств различного назначения, которые в совокупности могут решать одну задачу. То есть, речь уже может идти о целой системе устройств, одним из элементов которой является ЭВМ.

Такие системы стали существенным шагом в развитии процессов обработки информации. Их возникновение стало логичным последствием быстрого развития компьютерной техники и роста ее производства, особенно в странах Западной Европы и США. Появление большого количества новых пользователей неизбежно привело к необходимости налаживания между ними обмена данными. На основании такого обмена можно было обеспечить взаимодействие между ними при решении информационных задач, что существенно повысило бы быстроту и эффективность работы. В целом стало возможным говорить о появлении принципиально нового средства обработки информации, возможности которого отличались от обычной суммарной величины возможностей входящих в нее компьютеров.

В связи с этим в нормативных документах (например, в перечнях продукции, которые подлежат сертификации) появилось понятие «компьютерная система» (система ЭВМ).

Система ЭВМ. Четкого понимания того, что обозначает этот термин, на практике до сих пор не имеется. Например, высказывалась точка зрения, согласно которой система ЭВМ – это совокупность взаимосвязанных и взаимодействующих как единое целое ЭВМ, обеспечивающих возможность выполнения единой задачи[25].

Другая точка зрения заключается в том, что система ЭВМ представляет собой объединение нескольких ЭВМ для совокупного решения задач на основе телекоммуникационных каналов, программного, ресурсного и организационного обеспечения их взаимодействия [26].

В.В. Крылов предлагал под системой ЭВМ понимать комплексы, в которых хотя бы одна ЭВМ является элементом системы либо несколько ЭВМ составляют систему[27].

Именно последнее определение считается основным для отечественной науки. Оно действительно позволяет охватить все многообразие сфер использования компьютеров в современной жизни, однако представляется излишне широким. Согласно этому определению автомобиль с бортовой ЭВМ тоже можно признать системой ЭВМ, а ДТП, в результате которого устройство было повреждено – нарушением правил эксплуатации ЭВМ, то есть деяния, подпадающего под действие ст. 274 УК.

В связи с этим представляется более верным определить систему ЭВМ как две и более ЭВМ, на которых установлено программное обеспечение, позволяющее им обмениваться машиночитаемой информацией, соединенные каналами связи. Элементами системы являются как сами ЭВМ, так и установленное на них ПО и средства передачи информации.

Информационно-коммуникационная сеть. Особой разновидностью системы ЭВМ является их объединение, в обиходе именуемое «сетью». Основным отличием сети ЭВМ является то обстоятельство, что количество компьютеров в системе ЭВМ может ограничиваться оператором или иным лицом, в то время как сеть не должна иметь таких ограничений. Кроме того, для ЭВМ, включенных в систему, предполагается наличие соответствующего программного обеспечения, которое не только позволяет обмениваться данными, но также координировать действия обоих устройств для решения общей задачи без участия человека. То есть, системы ЭВМ по своему охвату существенно меньше сетей, хотя и системы ЭВМ могут достигать значительных размеров, включая в себя десятки и даже сотни компьютеров. В качестве примера может быть предложена Государственная Автоматизированная Система «Выборы»[28]. Компьютеры, подключенные к системе, и заложенное в них программное обеспечение, позволяют в автоматизированном режиме планировать подготовку проведения выборов, вести учет избирателей, вводить сведения о кандидатах в депутаты, проводить голосование, подводить его итоги и мгновенно проводить статистическую обработку результатов. Кроме того, в систему заложены опции согласования работы избирательных комиссий разных уровней, что практически в режиме реального времени позволяет подводить итоги голосования и с помощью интернета доводить их до каждого гражданина России.

В действующем законодательстве используется такой термин как «информационно-телекоммуникационная сеть»[29]. Он определяется как технологическая система, предназначенная для передачи по линиям связи информации, доступ к которой осуществляется с использованием средств вычислительной техники.

В сети можно выделить два компонента: собственно компьютеры, с помощью которых конечные пользователи запрашивают информацию и обрабатывают ее, а также соединяющие их линии связи. Компьютеры пользователей и иные средства, подключенные к линиям связи, с помощью которых они могут получать электронные сигналы, именуются пользовательским оборудованием (оконечным оборудованием)[30]. Линии связи между пользователями представляют собой информационно-телекоммуникационную сеть – технологическую систему, предназначенную для передачи по линиям связи информации, доступ к которой осуществляется с использованием средств вычислительной техники[31].

Информационно-телекоммуникационная сеть состоит из следующих компонентов:

• сеть доступа (access network), к которой подключаются компьютеры конечных пользователей. Основная задача сети доступа – сконцентрировать поток данных, поступающих от подключенных к ней абонентов;

• магистральная сеть, которая соединяет между собой отдельные сети доступа. Магистральная сеть необходима для быстрой передачи информации от одной сети доступа к другой, то есть для информационного транзита;

• сетевые информационные центры, представляющие собой мощные высокопроизводительные компьютеры. Они выполняют следующие функции: во-первых, помогают распределять информационные потоки внутри сети (в сетях доступа это распределение информации между отдельными компьютерами, а в магистральных сетях это распределение информации между отдельными сетями), во-вторых, содержат информацию, которая непосредственно необходима пользователям сетей.

В повседневной жизни чаще всего приходится сталкиваться с глобальной информационно-коммуникационной сетью, именуемой Интернет.

Интернет как глобальная информационно-коммуникационная сеть. Возникновение и принцип работы. Зарождение Интернета следует отнести к началу 60-ых годов XX века, когда ЭВМ уже начали применяться относительно массово, однако возможности обмена информации между ними были весьма примитивными (основным способом передачи данных служили магнитные носители). С учетом того, что компьютеры применялись, прежде всего, в военной сфере, Министерство обороны США задалось целью объединить в единую систему все основные вычислительные центры, чтобы обеспечить должный уровень управления войсками в случае ядерного нападения. Это позволило бы, во-первых, сохранить устойчивость управления в случае разрушения отдельных командных центров, а во-вторых, дало бы возможность координировать усилия различных штабов для решения определенных задач.

Еще с 1961 г. в США создавалась система раннего оповещения о ракетном нападении (NORAD), основу которой представляли собой станции дальнего наблюдения и центр управления ими. После того, как в 1964 г. в городе был введен в действие командный центр NORAD, оснащенный электронными средствами чтения и обработки информации, поступающей с удаленных постов, и к нему протянулись линии связи правительственных служб и военных штабов, в мире появился первый прообраз национальной компьютерной сети. Однако Пентагон знал, что командование СССР располагает точными данными о нахождении центра и его роли в обороне США, что делало саму эту оборону необычайно уязвимой. В случае осуществления диверсии в центре NORAD или выхода его компьютера из строя по техническим причинам, возможность встречного ракетного удара со стороны США практически исключалась.

Работа по заказу Пентагона велась одновременно в 4 научных центрах – Калифорнийском университете (Лос-Анджелес), Стэнфордском исследовательском центре, Университете Юты и Университете штата Калифорния в Санта-Барбаре. Координатором работ было созданное при Пентагоне Агентство передовых исследовательских проектов в области обороны (DARPA).

Основной проблемой, с которой столкнулись исследователи, была невысокая скорость передачи данных. Дело в том, что первоначально для связи применялась так называемая канальная коммутация. Ее суть заключалась в том, что между двумя устройствами налаживается коммуникационный канал путем прямого соединения. Другие линии отсутствуют, поскольку в них нет необходимости – информационный обмен осуществляется по одному и тому же закрепленному каналу. Первый относительно удачный опыт состоялся в 1965 г., когда сотрудники Массачусетского Технологического университета Томас Меррил и Лоуренс Робертс смогли связать компьютер TX-2, расположенный в Массачусетсе, с ЭВМ, находившейся в Калифорнии[32]. Во время сеанса связи оператор одной из машин обрабатывал данные, находящиеся на другой машине, при этом использовалось находящееся на последней же программное обеспечение. С одной стороны, эксперимент показал, что компьютеры могут работать совместно даже будучи территориально отдаленными друг от друга. С другой стороны, стало ясно, что существующие способы связи не могут обеспечить такую скорость обмена данными, которая была бы приемлемой для решения крупных задач.

Выход удалось найти Леонарду Клейнроку из того же Массачусетского университета, который выдвинул принцип пакетной коммуникации. В отличие от канальной коммуникации (когда данные загружаются в одну линию связи последовательно непрерывным потоком), по замыслу Клейнрока ряд данных разбивается на небольшие фрагменты (пакеты), каждому из которых присваивается свой порядковый номер. Эти информационные единицы отправляются в сеть общего пользования не по одному каналу, а по различным линиям в зависимости от их загруженности. Одновременная, а не последовательная передача данных, сразу вывела скорость связи на новый качественный уровень. Также одна линия связи могла обслуживать сразу несколько компьютеров, ибо по ней можно было в порядке очередности слать пакеты, созданные разными пользователями. Концепция информационных пакетов и сделала возможным появление современного Интернета.

По своей структуре информационные пакеты напоминают письма. Роль адреса выполняет идентификатор приемника – это индивидуальный или групповой номер, присвоенный каждому принимающему абоненту в сети. Благодаря идентификатору компьютер может «опознавать», который направлен именно для него, либо для группы, в которую он входит. Идентификатор передатчика – это аналог обратного адреса, он позволяет установить, от какого компьютера пришел данный пакет. Управляющая информация играет роль почтового штемпеля – она указывает тип пакета, его номер, размер, формат, маршрут его доставки, и то, что с ним надо делать получателю. Основное значение управляющей информации – указать, к какому сообщению относится данный пакет, и каково его место в этом сообщении. Данные – это само содержание послания, то есть та информация, которая пересылается по сети. Контрольная сумма – это конверт, гарантирующий целостность сообщения. Контрольная сумма представляет собой краткое описание данные пакета, его объем и пр. Благодаря сравнению содержания полученного пакета с контрольной суммой можно судить о том, было ли полученное сообщение повреждено, изменено и пр. Стоповая комбинация является сигналом о том, что получение пакета закончено.

Основой функционирования пакетной связи является устройство, которое осуществляет распределение пакетов по доступным каналам – IP-маршрутизатор. Оно является своеобразным «перевалочным пунктом» для данных. К нему присоединяются линии связи от нескольких компьютеров, по которым движутся пакеты данных. Задача маршрутизатора заключается в том, чтобы получить пакет, прочитать идентификатор получателя и переслать информацию получателю (промежуточному или конечному).

Точное распознание получателя осуществляется за счет присвоенного ему уникального кода – IP-адреса. IP-адрес состоит из нескольких разделов, каждый из которых содержит все более и более подробные сведения о маршруте пакета.

Например, если адрес имеет следующий вид:

425.38.72.245

то, 425 – это номер сети, а 38 – это номер определенного узла в ней. Число 72 – адрес конкретного провайдера, а 137 – адрес компьютера.

Соответственно, идентификатор приемника в каждом пакете данных содержит сведения об IP-адресе получающего компьютера. Считывая эти данные в пакете, IP-маршрутизатор может переслать пакет именно в ту сеть, где находится компьютер получателя. Если номер сети в пакете совпадает с номером сети, который закреплен в самом маршрутизаторе, то считывается следующий номер в идентификаторе, и пакет направляется в узел данной сети, который соответствует считанному номеру. То же самое делает маршрутизатор узла, и так далее, пока пакет не доходит до компьютера получателя.

Когда пакет попадает к конечному получателю, компьютер определяет код сообщения, к которому относится данный пакет, и его порядковый номер в данном сообщении. С помощью соблюдение порядковых номеров осуществляется процесс, именуемый «реконструкцией».

Впервые принципы, задуманные Л. Клейнроком, были реализованы на практике в 1969 г. Под его руководством группа студентов Калифорнийского университета соединили два компьютера кабелем длиной около 4,5 м. Так возникла первая сеть, построенная на принципе пакетной передачи.

Идея Л. Клейнрока была оценена экспертами DARPA. С точки зрения военных, ее основное достоинство заключалось в том, что возможность «распыления» информации позволяла построить систему связи, работа которой не зависит от какого-то единого центра, и даже в случае уничтожения центра NORAD и подведенных к нему линий связи оборона страны сохраняла устойчивость.

Для практической отработки принципов Л. Клейнрока было решено попытаться объединить в сеть компьютеры всех четырех университетских центров, занятых изысканиями по теме. Получившаяся система стала именоваться ARPANET, и она послужила принципиальной основой для создания современного Интернета. Первый компьютер, обеспечивающий коммуникацию данных между пользователями ARPANET, был установлен 2 сентября 1969 года в Калифорнийском университете. Объем его оперативной памяти составлял 25 Кбайт.

Однако для работы компьютеров в сети было необходимо создать определенный стандарт их взаимодействия. Этот стандарт получил наименование «сетевой протокол» (Internet Protocol, IP).

Простейший протокол включает в себя следующие компоненты: запрос, получение подтверждения о готовности принять информацию, отправка пакета, подтверждение получения пакета. Сам запрос о передаче, а также ответ на него, также представляют собой отдельные информационные пакеты. В рамках одного IP может быть переслано несколько пакетов.

Таким образом, сетевой протокол можно охарактеризовать как сеанс обмена данными между компьютерами.

Протокол начинается с запроса передатчиком готовности приемника принять данные. Для этого используется управляющий пакет "Запрос". Если приемник не готов, он отказывается от сеанса специальным управляющим пакетом. В случае, когда приемник готов, он посылает в ответ управляющий пакет "Готовность". Затем начинается собственно передача данных. При этом на каждый полученный информационный пакет приемник отвечает управляющим пакетом "Подтверждение". В случае, когда пакет данных передан с ошибками, в ответ на него приемник запрашивает повторную передачу. Заканчивается сеанс управляющим пакетом "Конец", которым передатчик сообщает о разрыве связи. Существует множество стандартных протоколов, которые используют как передачу с подтверждением (с гарантированной доставкой пакет), так и передачу без подтверждения (без гарантии доставки пакета).

Первоначально все компьютеры ARPANET работали в стандарте протокола NCP (Network Control Protocol). Однако данный протокол позволял работать только в том случае, если все соединенные компьютеры обладали идентичным программным обеспечением. Со временем к ARPANET пытались присоединиться все новые и новые пользователи. Инициаторами роста сети были американские университеты, которые пытались создать свою систему обмена данными. Ведь именно университетские научные центры стояли у истоков ARPANET, и они продолжали играть в ее развитии слишком заметную роль, чтобы их можно было исключить из процесса. В 1973 г. через трансатлантический телефонный кабель к сети подключились пользователи из Великобритании и Норвегии, после чего ARPANET стал международным.

Однако появление в сети все большего числа «гражданских» пользователей, к тому же иностранных, выявило новую проблему – далеко не у всех операционные системы были стандартизированными, и многие пользователи не могли работать со стандартом NCP. Это потребовало создания нового протокола, который бы позволял взаимодействовать двум ЭВМ, обладающим различным программным обеспечением. И в 1974 г. была разработана программа Transmission Control Program (TCP)[33]. В 1982 г. эта программа была сопряжена со специальным сетевым протоколом IP, и в результате получился универсальный протокол обмена данными TCP/IP, позволяющий обмениваться данными всем компьютерам, независимо от того, какое программное обеспечение на них установлено. Уже в 1983 г. этот протокол стал стандартом для ARPANET, заменив NCP. Именно тогда к этой сети стал все чаще применяться термин Internet, что отражало возможность беспрепятственного обмена данными между компьютерными сетями всех стран.

Действительно, компьютерных сетей становилось все больше и больше. Помимо ARPANET в США все большую роль в передаче данных стала играть NSFNet, которая была в 1984 г. создана NSF (National Scientific Fund, американский аналог академии наук) специально для обмена данными между учебными и научными заведениями. Эта сеть действовала на тех же принципах, что и ARPANET, использовала протокол TCP/IP, однако обладала большей пропускной способностью, поскольку в ее сетях маршрутизацию сообщений осуществляли мощные суперкомпьютеры, созданные за счет NFS. В Англии работала JANET (Joint Academic Network – Объединенная академическая сеть), запущенная в 1980 г., в Канаде – CaNET.

Тем не менее, именно NFSNet отличалось самым быстрым ростом. За год к ней подключилось около 10 000 пользователей. Постепенно наименование «Интернет» переходило именно к данной сети, поскольку ее количество пользователей было больше, чем у ARPANET. В существовании двух параллельных национальных сетей, из которых одна работала существенно хуже, не имелось особого смысла, и в 1990 г. ARPANET прекратила свое существование. Управление сетью США и подсоединенными к ней сетями других государства перешло к NFS.

Несмотря на очевидные успехи в развитии компьютерной техники и средств их коммуникации, развитие сети существенно сдерживала сложность ее использования. Передавать сообщения и получать информацию могли только специалисты в области компьютерной техники. Прорыв произошел в 1989 г., когда британский ученый Тим Бернерс-Ли, специалист Европейской лаборатории по ядерным исследованиям (Женева, Швейцария) разработал гипертекстовые ссылки для быстрого получения доступа к информационному ресурсу. Эту программу он придумал для более удобного обращения с информацией, которая быстро скапливалась на его рабочем компьютере^1. Используя такую основу, он предложил создать систему, в которой все информационные ресурсы, размещенные на подключенных к сети компьютерах, были промаркированы гипертекстовыми ссылками, доступными всем пользователям сети. Обращение к гипертекстовой ссылке влекло немедленное формирование запроса компьютера к указанному ресурсу. Эта система получила название «всемирной паутины» (world-wide web). Тим Бернерс-Ли также разработал протокол HTTP, язык HTML и идентификаторы URI. В 1991 г. Всемирная паутина (система гипертекстовых ссылок) была реализована в Интернете.

Широкие возможности, заложенные в программах Бернерса-Ли, удалось полностью реализовать за счет создания браузера NCSA Mosaic, разработанного Марком Андриссеном, сотрудником Университета Иллинойса, в 1993 г. Эта программа обеспечивала удобный доступ к гипертекстовым ссылкам, выложенным в сети, в связи с чем пользователю уже не требовалось обладать специальными познаниями. Теперь какие-либо ограничения по доступу в компьютерные сети перестали существовать. NCSA Mosaic стал той основой, на которой были созданы такие популярные программы как Netscape Navigator и Internet Explorer[34][35].

Рост количества пользователей оказался столь стремительным, что компьютеры NFS, обеспечивавшие маршрутизацию, перестали справляться. В 1995 г. NFS принял решение отказаться от монополии на обслуживание электронного общения, и возможность обеспечивать маршрутизацию в сетях получили частные лица. NFSNet, впрочем, сохранилась, но она стала всего лишь одним из сегментов глобальной сети.

С этого момента можно говорить об Интернете в его современном состоянии как о совокупности всех сетей ЭВМ в мире, соединенных между собой линиями информационного обмена, по которым они могут передавать и получать информацию, и не находящейся в целом под чьим-либо контролем.

При этом следует иметь в виду, что понятия «Интернет» и «Всемирная паутина» не тождественны. «Интернет» – это физическая основа для передачи данных между ЭВМ, а «Всемирная паутина» – набор программных средств, благодаря которым такая передача осуществляется, причем только один из существующих, хотя и самый популярный. Но, начиная с 1996 г., на обыденном уровне различие между этими понятиями постепенно стирается.

Современное состояние Интернета. Первичной ячейкой Интернета является ЭВМ отдельного пользователя, который именуется «клиентом». На нем должно быть установлено программное обеспечение, дающее возможность получать и передавать информацию.

Клиент с помощью линий связи подключен к серверу. Сервер – это ЭВМ повышенной мощности, который работает круглосуточно, и который способен в секунду обрабатывать тысячи запросов.

В настоящее время используются следующие основные виды соединений:

– коммутируемая линия (Dial up), при которой сигнал от клиента к серверу передается по линиям обычной (не цифровой) телефонной связи. Для этого вида связи не требуется отдельная инфраструктура, но необходимо, чтобы компьютер был оборудован специальным устройством (модемом), которое позволяет трансформировать исходящий сигнал так, чтобы он мог идти по обычной телефонной сети. Dial-up является самым дешевым и доступным видом связи, однако в связи с тем, что телефонные линии сильно загружены использованием по своему прямому назначению, скорость передачи данных по Dial-up обычно весьма низкая;

– цифровая сеть (ISDN, Integrated Services Digital Network), которая очень похожа на обычную телефонную, но по линиям передаются не модулированные физические сигналы, а данные только в цифровом коде (в том числе и голос). Абоненты ISDN-сети могут одновременно вести телефонный разговор и обмениваться данными (например, видео), причем скорость передачи информации почти в пять раз превышает скорость обычной телефонной линии. Для того, чтобы воспользоваться этой услугой, клиент должен быть подключен к ISDN-сети;

– спутниковое соединение, при котором информационный обмен идет сразу по двум линиям: сначала клиент посылает запрос к серверу через обычный канал, например, Dial-up, а затребованная информация поступает к нему уже со спутника по специальному радиосигналу. Эффективность связи объясняется тем, что объем запроса обычно гораздо меньше, чем объем получаемой в ответ информации, задержки в получении ответа клиент не чувствует. Недостатки системы проявляются в том случае, если объем передаваемой информации тоже велик (например, при осуществлении видеосвязи). Есть возможность подключить к компьютеру аппаратуру, также передающую запросы через спутник (симметричное спутниковое соединение), но такое оборудование довольно громоздко и дорого. В любом случае, для использования спутникового соединения необходимо иметь спутниковую антенну и какой-либо иной канал выхода в интернет;

• радиосоединение (GPRS, General Packet Radio Service, LTE 3GPP Long Term Evolution и пр.), при котором пакетные данные передаются с компьютера через радиоволны, приемник которых находится на земле. Основная часть современных устройств, поддерживающих радисоедине-ние, работает в стандарте связи GSM. Для использования такого вида связи компьютер должен быть оснащен специальным устройством – радиомодемом, который преобразует информационные пакеты в модулированный радиосигнал[36];

• выделенная линия (Leased Line), по которой клиент соединен с сервером по специальному кабелю (медному, коаксиальному или оптиковолоконному). Этот вид соединения отличается наибольшей скоростью передачи данных. Серверы обычно соединяются друг с другом именно с помощью выделенных линий.

Необходимо отметить, что каждый вид соединения требует наличия на ЭВМ клиента специального протокола – программы, определяющей последовательность обмена данными. Например, для соединения Dial-up необходим простой протокол TCP/IP прикладного уровня, для ISDN используется специальное семейство ISDN-протоколов, радиосоединение требует специальных GPRS-протоколов и пр.

Благодаря имеющимся линиям связи и установленным на ЭВМ протоколам, клиент имеет возможность обмениваться информацией с сервером. Сервер, мощный высокопроизводительный компьютер, принадлежит провайдеру. За счет того, что сервер провайдера связан с другими компьютерами линиями с большой пропускной способностью, он имеет возможность предоставлять услуги по доступу в интернет.

Подключаясь к серверу, клиент получает свой IP-адрес, по которому на его компьютер поступает запрошенная им информация. Поэтому IP-адрес строго индивидуален и позволяет идентифицировать клиента. Обладатели выделенных линий обладают постоянным IP-адресом, остальные пользователи имеют динамический IP-адрес. Это означает, что при каждом сеансе выхода им присваивается новый адрес (например, при выходе через dial-up). Присвоением IP-адреса занимается провайдер.

Простейшим способом определения IP-адреса является ресурс whois.com. Введя на этом ресурсе электронный адрес, можно узнать, с какого сервера осуществляет размещение информации проверяемого сайта. Однако этот способ далеко не всегда дает удовлетворительные результаты.

В отдельных случаях пользователи стремятся скрыть свой IP-адрес, используя так называемые анонимайзеры. Анонимайзеры могут выступать в качестве программного обеспечения, устанавливаемого на компьютер (например, программа Tor, The Onion Router), либо в качестве специального сайта, на который заходят пользователи, стремящиеся сохранить анонимность во время сетевых сеансов. Сайты-анонимайзеры привлекательны тем, что не требуют установки дополнительного программного обеспечения. Анонимайзеры чаще всего используются для посещения интернет-ресурсов, доступ к которым по каким-либо основаниям ограничен (например, сайты с непристойным содержанием, или сайты, администраторы которых по каким-либо причинам не желают их посещения определенным пользователем), либо для защиты данных о местонахождении сайта, либо для предоставления электронной информации на условиях анонимности (осведомители, корреспонденты, хакеры и пр.). Принцип работы анонимайзера заключается в том, что запрос к искомой информации направляется не от настоящего IP-адреса пользователя, а от «промежуточного» пользователя, созданного анонимайзером. Таких пользователей может быть сразу несколько, например, как в упоминавшемся выше анонимайзере Tor. Соответственно, ресурс, к которому обращен запрос, «опознает» не реального пользователя, а его «виртуального» двойника.

Когда пользователь компьютера желает открыть сеанс доступа в интернет, он посылает запрос на доступ к серверу провайдера. Для пользователей WWW это делается путем запуска на компьютере специальной программы, именуемой «браузер», специально созданной для запроса вебдокументов (основанных на гипертекстовых ссылках). Будучи активирована, программа делает стартовый запрос на сервер провайдера о возможности доступа, и при наличии положительного ответа выгружает его на компьютер в виде стартовой страницы.

После этого с помощью браузера клиент делает запрос на доступ к определенному ресурсу. Для пользователя этот запрос оформляется активацией гипертекстовой ссылки или вводом электронного адреса. В обоих случаях речь, так или иначе, идет о создании запроса на определенное доменное имя. Фактически, доменное имя представляет собой IP-адрес, но вводить IP-адрес в цифровом режиме крайне неудобно для пользователя. Поэтому на компьютерах установлена специальная программа, DNS-сервер (DNS – Domain Name System), которая преобразует символьное доменное имя в цифровой IP-адрес (при отправке запроса) и, наоборот (при получении ответа).

Сервер провайдера, получив запрос, определяет адрес, по которому его надо доставить. Если по IP-адресу сервер определяет, что запрос относится к ресурсу, расположенному на другом сервере, то он передает запрос туда.

Следует отметить, что для ускорения работы провайдеры используют так называемые «прокси-серверы». Суть их заключается в том, что информация, которую чаще всего запрашивают клиенты сервера, при передаче на их компьютеры копируется на специально выделенной области на сервере. Поэтому, если за той же самой информацией обращается новый клиент, то сервер не делает обращение в другую область интернета, а предоставляет ее из собственной резервной области, что существенно сокращает срок получения ответа. Благодаря значительным возможностям сервера, его прокси-область достаточно велика и может хранить весьма значительный объем информации. Кроме того, серверы многих провайдеров объединяют свои прокси-серверы, что еще больше увеличивает возможности по оперативному ответу на запросы пользователей.

Получив запрос пользователя, сервер провайдера устанавливает адрес, к которому этот запрос направлен. У каждого сервера есть таблица маршрутизации, в которой есть IP-адреса подключенных к нему сетей. Сначала устанавливается, находится ли запрошенный IP-адрес в той же самой сети (то есть, является локальным), либо это иная сеть (так называемая, удаленная сеть). Если это удаленная сеть, то сервер ищет маршрут, по которому он может передать запрос в нужную сеть. Сети соединены специальными компьютерами, которые называются маршрутизаторами. Маршрутизатор удаленной сети, если запрошенный ресурс в ней также не находится, может передать ее в следующую сеть. Такое прохождение информационного пакета называется транзитом (hop). Если маршрут установить не удалось, отправитель получает сообщение об ошибке.

Современные компьютеры снабжаются специальными программными средствами, которые позволяют установить маршрут, который проходит информационный пакет от точки запроса до конечного получателя. В компьютерах, функционирующих под ОС Windows, для этого необходимо нажать кнопку «Пуск» (“Start”) и выбрать команду «Выполнить» (“Run”), после чего в открывшемся поле вводится команда «cmd». После этого появится специальное окно с командной строкой, в которое надо ввести команду tracert [имя сайта] (например, tracert yandex.ru). В ответ на данную команду будут выявлены IP-адреса серверов, через которые пойдет запрос на искомый сайт.

Запрос, поступивший на конечный узел, начинает обрабатываться. Его обработкой занимается компьютер, на котором размещена информация. Как правило, в роли таких компьютеров выступают сетевые серверы – мощные ЭВМ, на дисковом пространстве которых любой желающий может разместить свою информацию. Такое размещение осуществляется на основании соглашения о хостинге, в соответствии с которым собственник сервера предоставляет владельцу информации свое дисковое пространство. Благодаря современным средствам связи хостинг возможен даже в том случае, если сервер и владелец информации расположены на разных континентах.

На сервере может находиться огромное количество документов, поэтому для того, чтобы предоставить по запросу именно ту информацию, которая требуется, запрос на информацию должен содержать в себе URL (Uniform Resource Locator) – универсальный локатор ресурса. URL – очередное изобретение Т. Бернерс-Ли, и он включает в себя:

• точный адрес компьютера, на котором находится документ;

• указание о протоколе, по которому нужно обращаться к файлу;

• указание на программу, которую должен запустить сервер при обращении;

• указание на конкретный файл, который необходимо открыть.

Следует учесть, что несмотря на множество URL, все сайты на одном и том же сервере могут иметь один и тот же IP-адрес, который предопределяется адресом компьютера. Поэтому в случае блокировки одного IP-адреса, может быть нарушена работа сразу нескольких сайтов, имеющих общий хостинг.

Предоставление информации в ответ на запрос осуществляется в обратном порядке.

Необходимо отметить, что Интернет в настоящее время не является единственной сетью, с помощью которой компьютеры по всему миру могут обмениваться информацией. Существуют также:

• Abilene Network, экспериментальная высокоскоростная компьютерная сеть в США, созданная некоммерческим консорциумом «Интернет-2». Сеть объединяет более 230 американских университетов, научных центров и других учреждений;

• GЕANT, образовательная мульти-гигабитная сеть, соединяющая более 3500 образовательных учреждений в 30 странах Европы;

• GLORIAD, являющаяся продолжением совместного российско-американского проекта NaukaNet, реализация которого началась в 1998 году.

Сеть обеспечивает прямую высокоскоростную связь с международной системой взаимодействия научно-образовательных сетей StarLight (Чикаго, США). Помимо РФ и США, в проект GLORIAD вошли организации Китая, Республики Корея, Нидерландов, Канады, Индии, Вьетнама и Египта;

• FidoNET, объединяющая пользователей, которые обмениваются информацией по телефонным сетям. Основным отличием FidoNET является отсутствие серверов в этой сети и использование для работы специальных FTN-протоколов.

Стандарты работы Интернета. В настоящее время Интернет как всемирная сеть не является субъектом какого-либо нормативного регулирования. Однако существует ряд организаций, деятельность которых оказывает на эту сеть весьма значительное воздействие. Прежде всего, это ISOC (Internet Society, Общество Интернета), которое зарегистрировано в качестве некоммерческой образовательной организацией и имеет офисы в штате Вирджиния и в Женеве. Официально ISOC является обладателем прав на RFC, то есть совокупность стандартов Интернета[37].

Сама же разработка осуществляется группой специалистов, объединенных в IETF (Internet Engineering Task Force, Инженерный совет Интернета), которая скорее представляет собой неформальный коллектив, чем юридическое лицо. Его участники общаются между собой преимущественно по переписке, но трижды в году могут собираться на конференции.

Экспертную оценку результатам работы IETF дает IAB (Internet Architecture Board, Совет по архитектуре Интернета), который существует в качестве постоянного органа Общества Интернета и осуществляет ведение RFC, оценивает новые стандарты и в целом пытается управлять развитием глобальной сети. В частности, в январе 1989 г. им был принят стандарт RFC 1087, устанавливающий правила этического поведения в Интернете.

Организация работы Интернета в национальном и интернациональном масштабе. Основным органом, который осуществляет надзор за администрированием Интернета, является Internet Corporation for Assigned Names and Numbers (ICANN). Эта организация была создана в 1998 г. при участии Правительства США для регулирования вопросов, связанных с доменными именами, IP-адресами и прочими аспектами функционирования Интернета. Создание ICANN было вызвано стремительным ростом ресурсов, расположенных в Сети, для которых уже не хватало имевшегося количества доменных имен.

Роль ICANN заключается в том, что эта организация контролирует регистры доменных имен или доменные зоны (в 1998 г. их было 3 – .com, net, org, в 2001 – уже 18, в 2008 г. на Каирской конференции было принято решение о выделении регистра рф), в которых доменные имена могут присваиваться аккредитованными ICANN регистраторами. То есть, по мере возникновения необходимости в новом сетевом пространстве ICANN создает новые уровни, которые позволяют разместить на них (то есть, обеспечить присвоение IP-адреса, переводимого с использованием DNS) для нового количества пользователей. РФ также является членом ICANN, и выдвигает своих представителей в ее Совет Директоров.

Постоянно действующим органом ICANN является IANA (Internet Assigned Numbers Authority, «Администрация адресного пространства Интернет»). Именно она фактически распределяет доменные зоны между региональными регистраторами и устанавливает, кто из них за какую зону отвечает. В настоящее время существует 5 региональных интернет-регистраторов (RIR):

• ARIN, обслуживающий Северную Америку;

• APNIC, обслуживающий страны Юго-Восточной Азии;

• AfriNIC, обслуживающий страны Африки;

• LACNIC, обслуживающий страны Южной Америки и бассейна Карибского моря;

• RIPE NCC, обслуживающий Европу, Центральную Азию, Ближний Восток (штаб-квартира в г. Амстердам, Нидерланды).

В свою очередь, региональные регистраторы могут представлять собой объединение локальных интернет-регистраторов (LIR), которые осуществляют свою деятельность на территории определенного региона. Полученный от регионального регистратора пакет доменных имен, LIR распределяют между собой. Как правило, LIR являются крупными интернет-провайдерами и обладают мощными серверами.

В РФ с 1993 г. распределением доменных имен в выделенной зоне. ru занимался Российский научно-исследовательский Институт развития общественных сетей (РОСНИИРОС). В 2001 был создан Координационный центр национального домена сети Интернет, который вырабатывает правила регистрации доменных имен в доменах. RU и. РФ и ведет аккредитацию регистраторов. Все они перечислены в списке, размещенном на сайте Координационного центра.

Значительным событием в истории интегрирования России в мировую информационную среду стало создание корневого домена «.рф». Как указывалось выше, решение о его создании было принято в 2008 г., а 5 ноября 2009 г. начался прием заявок на регистрацию доменных имен в этой зоне. Домен начал работать (был включен в корневую зону DNS) 13 мая 2010 г. Первыми доменами, которые начали работать в новой доменной зоне стали «президент. рф» и «правительство. рф». Первоначально основная часть сайтов, зарегистрированных в зоне «.рф» была копиями («зеркалами») сайтов, расположенных в доменах. ru, com, travel, например, сайт президент. рф является аналогом kremlin.ru. Основное значение доменной зоны заключается в том, что все доменные имена в ней пишутся кириллицей. Это позволяет свободно ориентироваться в Интернете пользователям, не владеющим иностранным языком (следует отметить, что в Интернете существуют зоны доменных имен на арабском и китайском языках).

Таким образом, лицо, которое желает получить определенный адрес в сети Интернет (например, создать свой сайт) должно прибегнуть к помощи одного из регистраторов. Какой именно регистратор предоставил доменное имя – можно установить с помощью сервиса whois.com. В дальнейшем у этого регистратора можно получить, при соблюдении определенной процедуры, данные о лице, которое является оператором ресурса, располагающегося по определенному доменному имени.

Однако для того, чтобы под предоставленным доменным именем был размещен определенный набор электронной информации, необходимо, чтобы к этому ресурсу обеспечивался доступ с использованием ЭВМ. Этот доступ обеспечивается с помощью интернет-провайдеров.

Провайдеры располагают мощными ЭВМ (серверами), способными обрабатывать огромное количество запросов от множества пользователей, подключенных к ним. Благодаря этому, провайдеры могут оказывать следующие услуги:

• провайдеры доступа, которые обеспечивают обмен данными между компьютерами пользователей и своим сервером, благодаря чему пользователи могут посылать через сервер запросы в другие сети и получать ответ. Следует отметить, что в данном случае клиенту обычно предоставляется динамический IP-адрес, если только он не подключен по выделенной линии;

• хостинг-провайдеры, которые предоставляют пространство на дисках своих серверов для информационных ресурсов клиента, чтобы к ним был обеспечен постоянный доступ. Как правило, хостинг-провайдеры оказывают услуги по размещению сайтов. Впрочем, в отдельных случаях хостинг может выражаться в предоставлении высокоскоростных линий связи провайдера, которые подключаются к оборудованию клиента. В этом случае клиент обычно получает постоянный IP-адрес[38];

• магистральные провайдеры, которые обладают международной магистральной сетью связи, обладающей огромной пропускной способностью, и соединяющие основные серверы планеты, поддерживающие передачу информации в национальном и международном масштабе;

• канальные провайдеры, которые обеспечивают передачу информации от серверов, подключенных к магистральным каналам, к серверам более низкого уровня. Иногда их именуют вторичными провайдерами, поскольку информация, которую они передают по своим каналам, поступает к ним от магистральных провайдеров;

• провайдеры «последней мили», то есть провайдеры, которые обеспечивают функционирование сети (то есть, линий физической передачи данных) от сервера, обеспечивающего соединение с Интернетом, до компьютера клиента.

Такая система построения Интернета, с одной стороны, предоставляет пользователям существенную свободу в получении и распространении информации, но, с другой стороны, предоставляет органам государственной власти значительные полномочия в области контроля над информационными потоками. Ключевым вопросом в обретении такого контроля является возможность повлиять на основных провайдеров в стране, обеспечивающих поступление в страну основной части электронной информации.

Например, для того, чтобы ограничить доступ к зарубежным информационным ресурсам, достаточно дать указание магистральным провайдерам ограничить работу каналов связи, через которые в страну передаются сведения, а также идет обратный поток.

Кроме того, тем же самым провайдерам можно дать указание запретить выполнение запросов, которые направлены на ресурсы с определенными IP-адресами. После этого сервер провайдера, получив такой запрос, не может определить, по какому маршруту его направить, и отправляет пользователю сообщение об ошибке.

Однако следует отметить, что эти меры не окажут воздействие на тех пользователей, которые применяют спутниковый интернет, поскольку их средства связи позволяют получать услуги от провайдеров, находящихся за пределами национальной юрисдикции, на которых вводимые запреты распространяться не будут.

Таким образом, Интернет представляет собой информационно-телекоммуникационную сеть (сеть ЭВМ) с неограниченным количеством пользователей, основанную на использовании системы гипертекстовых ссылок и протокола TCP/IP, базирующуюся на системе мощных серверов, соединенных между собой магистральными каналами связи, благодаря которым провайдеры дают своим клиентам возможность обмениваться электронной информацией. Интернет не находится в чьей-либо юрисдикции, однако существуют специальные международные организации, которые обеспечивают распределение IP-адресов между пользователями Интернета, а также вырабатывают и устанавливают технические стандарты работы.

Влияние на Интернет-пространство со стороны государственных органов может осуществляться через провайдеров, которые в большинстве своем являются национальными юридическими лицами.

Средства передачи информации в информационно-коммуникационной сети Интернет. Являясь по своей природе информационно-коммуникационной сетью, Интернет призван, прежде всего, обслуживать потребности пользователей в информационном обмене. Современные технические средства позволяют осуществлять этот обмен с помощью следующих средств передачи информации[39]:

– факсимильная связь, то есть передача документов (сообщений) между факсимильными терминалами. Суть факсимильной связи заключается в преобразовании графической информации на бумажном носителе в электрические сигналы, их передачу по сетям электросвязи и прием – обратное преобразование. В последнее время в качестве факсимильного терминала используются именно компьютеры, что позволяет существенно повысить качество передачи данных за счет перевода изображения в цифровой формат, а также использовать для принятия изображения обычную бумагу вместо термочувствительной. В РФ действуют служба ТЕЛЕФАКС, обеспечивающие передачу сообщений между абонентами, и служба БЮРОФАКС, обеспечивающая функционирование факсимильных терминалов общего пользования;

• обмен электронными сообщениями, включающий в себя обработку сообщений и электронную почту. Служба обработки сообщений объединяет две взаимосвязанные подзадачи – передачи и хранения сообщений, для которых имеются система передачи сообщений (СПС) и хранилища сообщений (ХС). Как СПС, так и ХС находятся у оператора связи, к которому обращается пользователь. Примером службы обработки сообщений могут являться общедоступные почтовые сервисы – mail.ru, gmail и т. д. В отличии от службы обработки сообщений, электронная почта обеспечивает обмен данными благодаря программным средствам, которые находятся непосредственно у пользователей;

• телеконференции, которые обеспечивают проведение в режиме реального времени сеансов телеконференцсвязи между территориально разобщенными пользователями либо группами пользователей посредством Аудио/Видео терминалов и сетей связи. Сеансы могут проводиться как между персональными абонентскими терминалами, так и между специальными конференц-залами или конференц-комнатами, которые предоставляют операторы связи. Терминальное устройство каждого участника конференции (кодек) должно состоять из двух блоков – компьютерный блок, который преобразует видео- и звуковой сигналы в цифровой (либо аналоговый) код, и аудиовизуальный блок, в который включены видеокамера, микрофон и устройства воспроизведения изображения и звука (то есть, устройство восприятия и воспроизведения зрительных и звуковых образов). В простейших случаях в качестве кодека может использоваться персональный компьютер, снабженный микрофоном и видеокамерой. Однако в силу своих слабых технических возможностей эти устройства не могут обеспечить такой уровень передачи информации, который необходим для официальных мероприятий, на которых принимаются юридически значимые решения. Все кодеки должны быть подключены к многоточечному блоку управления (МБУ). Телеконференции могут проводиться в форме аудиоконференций (когда производится обмен только речевой информацией) и видеоконференций. В ходе аудиоконференций участники могут дополнительно обмениваться неголосовой информацией (тексты, графики и пр.), и такая конференция называется аудиографической. При проведении видеоконференций видеоизображение участников и их речевые высказывания поступают в кодек и оттуда передаются в МБУ. МБУ смешивает речевые сигналы, поступающие от участников конференции, и пересылает им обратно полученный смешанный речевой сигнал. Одновременно с этим МБУ выделяет выступающего участника для передачи его видеоизображения всем остальным участникам. Управление выбором отображаемого участника конференции может быть как автоматическим, так и ручным. В случае ручного управления это делает ведущий. В отдельных случаях МБУ позволяет формировать кадр, разделенный на сегменты с одновременным изображением нескольких участников;

• информационные службы, которые предназначены для предоставления пользователям информации по их инициативе, выраженной в форме запроса. Основой информационной службы является система хранения информации (СХИ), имеющей один или несколько серверов хранения. СХИ, содержащая более одного сервера, называется распределенной. Распределенная СХИ может строиться на основе серверов разных операторов. У СХИ должен быть поставщик – то есть, лицо или лица, которые предоставляют сведения в систему и, при определенных условиях, должны отвечать за ее качество и достоверность. Для получения информации пользователь готовит запрос и посылает его на один из серверов. После обработки запроса сервер осуществляет передачу необходимой информации либо передает извещение об отсутствии соответствующей запросу информации. При отсутствии в локальном сервере необходимой информации данный сервер может направлять запрос к другим серверам СХИ;

• цифровая голосовая связь, которые обеспечивают преобразование звуковых сигналов и их кодирование/декодирование в цифровую форму. Для реализации голосовой связи необходим как минимум телефон с возможностью тонального набора. Эта связь включает в себя службу голосовых сообщений и службу передачи речевой информации. Служба голосовых сообщений обеспечивает прием голосовых сообщений и доставку их пользователям, хранение голосовых сообщений в почтовом ящике, доставку сообщений нескольким пользователям, реализацию «отложенной доставки» (сообщение будет передано пользователю только в указанное отправителем время), уведомление о доставке сообщений и пр. Служба передачи речевой информации обеспечивает обмен речевой информацией в режиме реального времени с использованием ресурсов сетей пакетной передачи данных.

Негативные аспекты информатизации и компьютеризации современного общества

Вполне можно согласиться с утверждением, что развитие компьютеров, внедрение информационных технологий во все сферы общества позволило существенно повысить качество жизни. Вместе с тем, у компьютеризации и информатизации имеется целый ряд аспектов, которые могут негативно влиять на развитие социума в целом, а также отдельных личностей.

Проблема заключается в том, что негативное влияние является «оборотной стороной» всех положительных достижений, и оно неотделимо от последних. Довольно наглядно это продемонстрировано в так называемой таблице Хессинга, который рассмотрел последствия компьютеризации для общества[40]. В своем исследовании норвежский ученый показал, что одно и то же явление может давать как положительные, так и отрицательные результаты. В сфере культуры и общества информатизация может, с одной стороны, предоставить необыкновенные возможности для общения с людьми в любой части света. Но, с другой стороны, оно же может привести к замене реального общения виртуальным, к повышению замкнутости индивидуума, утрате дружеских связей. В политической сфере возрастает гарантия прав граждан на информацию, на свободу слова, самовыражения. С другой стороны, практически сводится к нулю неприкосновенность частной жизни, тайна переписки и переговоров. В экономической сфере повышается производительность труда, создаются новые рабочие места в IT-отрасли. Но с другой стороны отмирают многие профессии, огромное количество работников оказывается ненужными, растет безработица. В области международных отношений растет открытость, информационный обмен между странами. С другой стороны, повышаются возможности для ведения агрессивной войны, враждебной пропаганды и пр.

Таким образом, негативные аспекты информатизации и компьютеризации являются неизбежными следствиями компьютерной техники и информационных технологий. Задачей государственных органов является своевременной выявление негативных тенденций, и принятие мер, направленных на их нейтрализацию. В отдельных случаях эти меры могут быть связаны с ограничением информатизации и использования информации, хотя бы в качестве временной меры.

Средства связи

Обязательным условием для функционирования информационного общества является возможность передачи информации от одного субъекта к другому. Такая передача называется связью. В целом связь можно определить как деятельность по приему, обработке, хранению, передаче, доставке сообщений независимо от их природы. Связь является одним из самых существенных аспектов жизни общества и поэтому имеет развитое нормативное регулирование[41].

Основными участниками процесса связи являются абонент и оператор связи.

Абонент – это субъект, который отправляет и получает сообщения. С юридической точки зрения он является пользователем услуг связи, с которым заключен договор об оказании таких услуг при выделении для этих целей абонентского номера или уникального кода идентификации[42]. Оператор – лицо, обеспечивающее их прием, обработку, хранение, передачу и доставку. Оператор может быть коммерческой организацией или индивидуальным предпринимателем, который осуществляет свою деятельность на основе специальной лицензии[43].

Сама же услуга связи может быть определена как деятельность по приему, обработке, хранению, передаче, доставке сообщений электросвязи или почтовых отправлений[44].

В своей работе оператор использует средства связи – технические и программные устройства, предназначенные для формирования, приема, обработки, хранения, передачи, доставки сообщений любого вида, а также иные технические и программные средства, используемые при оказании услуг связи или обеспечении функционирования сетей связи, включая технические системы и устройства с измерительными функциями[45]. Средства связи могут находиться в собственности любых субъектов, в том числе и в частной собственности, однако отдельные виды этих средств, установленные специальным нормативным актом, могут находиться только в федеральной собственности[46]. В условиях чрезвычайных ситуаций государственные органы могут принимать на себя управление сетями связи общего пользования, а также получать право на приоритетное использование всех прочих сетей и средств связи[47].

Связь может быть односторонняя и двусторонняя. При односторонней связи абонент может только получать или только передавать сообщения. При двусторонней связи ему доступны одновременно как прием, так и передача информации. Примером односторонней связи могут быть радиоприемник, телевизор, пейджер и пр. Устройством, обеспечивающим двустороннюю связь, является телефон, радиостанция и т. д.

Выделяют следующие виды связи:

• обычная связь;

• электросвязь.

Обычная связь можно разделить на две категории:

А) обмен сообщениями, созданными на предметно-материальных носителях (бумага, пластик и пр.). К таким видам связи относится почта, фельдъегерская и курьерская связь, голубиная почта.

Б) обмен сообщениями, непосредственно воспринимаемыми человеческими органами чувств. К таким видам связи относятся оптический телеграф, барабанная и флажковая сигнализация и пр.

Однако в современном мире гораздо большее значение имеет электросвязь – обмен сообщениями, по своей физической природе представляющие электромагнитные импульсы и воспринимаемые с помощью специальных устройств. Электросвязь может быть классифицирована по нескольким критериям. К ним относятся:

Физическая природа линий связи между двумя устройствами:

С точки зрения данного критерия связь может разделяться на проводную и беспроводную. Проводная связь осуществляется через провода, кабели и иные материальные линии, по которым распространяется сигнал. Они могут быть металлическими или оптоволоконными. К средствам проводной связи относятся стационарные телефоны, кабельное телевидение и пр.

При беспроводной связи сигнал передается посредством радиоволн без каких-либо соединительных линий. Сигнал может передаваться как непосредственно с одного устройства на другое, так и через промежуточную станцию (ретранслятор). Примером беспроводной связи являются радиостанции, мобильная связь, спутниковая связь и т. д.

Проводная связь обладает более стабильным характером и способна обеспечить более высокое качество сигнала. Однако сами линии связи могут быть достаточно уязвимы, и их восстановление порой связано с существенными сложностями.

Беспроводная связь не зависит от состояния линий, однако на качество передаваемого сигнала могут серьезно влиять такие факторы как магнитные бури, атмосферные явления (например, гроза), работа других электрических устройств и пр.

Устройства, которые предназначены для приема и передачи сигналов с помощью радиоволн, называются «радиоэлектронными средствами»[48]. Они являются объектом подробного нормативного регулирования. Частоты радиоволн, на которых они функционируют, устанавливаются Международным союзом электросвязи, существующим при ООН. Совокупность таких частот называется радиочастотным спектром. Радиочастотный спектр регулируется специальным государственным органом, который распределяет полосы спектра между различными радиослужбами (в том числе, общественным радиовещанием, службами управления воздушным движением, радиоастрономией и пр.). Отдельные виды радиоэлектронных средств подлежат государственной регистрации.

Радиосвязь бывает следующих видов:

• прямая связь, которая осуществляется только с помощью устройств, находящихся в руках у абонентов. Примером прямой радиосвязи являются рации типа «уоки-токи». Такие рации могут работать без возможности индивидуального вызова (принцип «один говорит – все слышат») или с возможностью индивидуального/группового вызова. Прямая связь достаточно проста, однако может осуществляться только на довольно ограниченной территории. Прямой радиосвязью могут пользоваться строители, службы охраны локальных объектов, группы телеоператоров, организаторы массовых мероприятий, проводники туристических групп и пр. Как правило, прямая радиосвязь не дает возможности подключиться к системам связи общего пользования;

• транкинговая связь, в которой связь между абонентами осуществляется с помощью базовой станции. Если имеется только одна станция, то система связи называется однозоновой, если таких станций несколько, то система связи считается многозоновой. Многозоновые системы связи могут давать весьма значительную территорию покрытия (но для этого станции необходимо объединить с помощью межзонального коммутатора). Все абоненты имеют устройства связи, подключенные к базовой станции, и связь между ними происходит не непосредственно от абонента к абоненту (как при прямой связи), а именно через базовую станцию. Транкинговая связь обеспечивает весьма быстрое соединение (до 0,2 сек), а также предоставляет такую опцию как система приоритета вызова (сигнал от определенного абонента может быть передан независимо от того, разговаривает ли получатель сигнала с другим абонентом) и выделение групп абонентов. Благодаря этим особенностям транкинговая связь широко используется в правоохранительных органах, МЧС, транспортных организациях и пр. Абоненты транкинговой связи могут подключаться к системам связи общего пользования через базовую станцию.

• сотовая связь, в которой связь между абонентами осуществляется через ретрансляционные станции. Вся территория страны разделена оператором связи на зоны обслуживания, а в этих зонах размещаются ретрансляционные вышки, подключенные к базовым станциям. Каждая вышка обеспечивает прием и передачу сигнала на определенной территории, которые можно сравнить с сотами в пчелином улье (отсюда название связи).

От вышки сигнал передается на базовую станцию, на которой уже происходит его коммутация (передача для определенного абонента). Через базовые станции возможен выход на общественные системы связи.

В целом же сотовая связь весьма напоминает транкинговую, однако ее основное отличие заключается в волновом диапазоне, на котором работают устройства связи. За счет этого объем передаваемой информации у сотовой связи может быть больше (включая возможность передачи медиафайлов), однако скорость соединения у сотовой связи существенно ниже.

– спутниковая связь. В данном случае сигнал от устройства абонента (в спутниковой связи оно называется терминал) поступает на спутник, находящийся на околоземной орбите, а от него передается на наземную станцию. Первые ретрансляционные спутники относились к классу так называемых пассивных ретрансляторов и представляли собой просто металлические пластины большой площади. Они не участвовали в обработке сигнала, просто отражая направленные на них радиоволны (как зеркало отражает лучик света). Однако современные спутники связи уже несут в себе специальную аппаратуру, которая обрабатывает сигнал (активные ретрансляторы), порой они способны исправлять ошибки в сигнале, возникшие в результате помех. Поскольку приемная и передающая мощность спутниковых ретрансляторов ограничена в связи с их размерами, спутниковая связь используется, прежде всего, для передачи цифровых сигналов. Достоинством спутниковой связи является возможность ее использования в труднодоступных районах, где нет линий кабельной связи, базовых станций транкинговой или сотовой связи и пр. К недостаткам относят крупные размеры средств связи (главным образом, за счет величины антенных устройств), неустойчивый характер (на связь может влиять нахождение спутника над точкой нахождения абонента, ионосферные эффекты), а также задержка с передачей сигнала.

Возможность прохождения сигнала в обоих направлениях:

Если сигнал между двумя устройствами может идти только в одном направлении, такая связь называется симплексной. Симплексная связь представляет собой пример односторонней связи. Например, к симплексной связи можно отнести обычный радиоприемник, пейджер.

В том случае, если сигнал может идти либо в прямом, либо в обратном направлении по очереди, то такая связь называется полудуплексной. К таким средствам относятся многие портативные устройства типа «уоки-токи», при использовании которых говорящий должен удерживать тангету и обозначать конец своего сеанса передачи (например, словами «прием»). После этого другой абонент может начать говорить.

Дуплексной является связь, при которой сигналы могут идти в обоих направлениях одновременно. Примером дуплексной связи является мобильная связь.

Характер передаваемого сигнала:

По характеру передаваемого сигнала связь может быть аналоговой или цифровой.

При аналоговой связи от одного устройства к другому передается непрерывный сигнал. При цифровой связи сигнал дробится на мельчайшие составляющие, которые могут быть преобразованы в цифровой код (так называемая «оцифровка сигнала»), и уже этот код передается на воспринимающее устройство. Благодаря этому цифровая связь может осуществляться между устройствами, представляющими собою ЭВМ. Например, классический телефон представляет собой аналоговую связь, а связь с помощью программы Skype уже является цифровой.

Глава II

Безопасность и защита информации

В современном мире информация, особенно компьютерная, стала одним из ключевых факторов жизни общества. Все большую ценность представляет она, и со все большей интенсивностью преступные элементы пытаются на нее посягать. Соответственно, растет и ущерб от посягательств на информационные ресурсы.

По данным одного из мировых лидеров в сфере информационной безопасности, «Лаборатории Касперского»[49], в 2014 г. только на тех компьютерах, где было установлено фирменное программное обеспечение, было зарегистрировано 6,2 млрд. вредоносных атак, что на 1 млрд. больше, чем в 2013 г. Было отмечено около 2 млн. попыток похитить деньги с помощью компьютерного доступа к банковским счетам. Было выявлено 12 100 банковских вредоносных программ, что в 9 раз больше, чем в 2013. Появилось 295 000 новых вредоносных программ для мобильных устройств, что почти в 3 раза больше, чем в 2013 г. Почти каждое пятое мобильное устройство на платформе Android, 38 % компьютеров на платформе Windows подвергалось атакам. Число организаций, на которые были совершены целенаправленные воздействия, возросло в 2,4 раза, достигнув 4,4 тысяч. Преступники перехватывали пароли, файлы, геолокационную информацию, транслировали аудиоданные, делали снимки экранов, контролировали веб-камеры. Серьезные последствия могла повлечь операция Darkhotel, в ходе которой злоумышленники взломали Wi-Fi-сети десятков отелей и получали доступ к компьютерным устройствам высокопоставленных постояльцев – генеральных директоров, вице-президентов, управляющих продажами и пр. Эта операция, как было установлено, продолжалась на протяжении десятка лет. Экономический ущерб от подобных действий с трудом поддается оценке.

Современные хакеры теперь оспаривают звание самых опасных преступников у серийных убийц, руководителей организованных преступных групп и гангстеров. В 2014 г. ФБР включило в десятку наиболее разыскиваемых преступников российского программиста Евгения Богачева. В глобальной сети он действовал под ником Lucky12345 или Slavik. По мнению ФБР, Богачев создал вредоносное ПО для атаки на банковские системы, которым были поражены несколько крупнейших банков США. С помощью этого ПО похищались пароли, номеров счетов и другие данные, которые могут использоваться для онлайн-банкинга.

Проблема информационной безопасности особенно остро стоит в РФ, поскольку благодаря высокому уровню образования и мотивации ее граждане были признаны наиболее опасными компьютерными преступниками. В соответствии с данными британской компании MWR InfoSecurity, специализирующейся на вопросах информационной безопасности[50], именно граждане РФ признаются за рубежом самыми квалифицированными хакерами.

Понятие информационной безопасности

Информационная безопасность обоснованно может рассматриваться как частное проявление более общего понимания безопасности. Последнее, в свою очередь, должно рассматриваться как комплексное явление, в котором выделяются:

• защищаемый объект;

• угрозы;

• защита[51].

Основываясь на этом, член-корреспондент Академии Криптографии РФ А.А. Стрельцов предлагал определять информационную безопасность как «невозможность нанесения вреда свойствам объекта безопасности, обусловливаемым информацией и информационной инфраструктурой»[52]. При этом в структуру информационной безопасности включались:

– объект информационной безопасности (его свойства, обусловленные информацией и информационной структурой);

• угрозы объекту информационной безопасности;

• обеспечение информационной безопасности.

Спорным моментом в данном определении является включение в него угроз информационной безопасности. В этом случае придется признать, что информационная безопасность существует только в том случае, когда имеется какая-то угроза. Между тем очевидно, что отсутствие угроз не приводит к исчезновению безопасности, а скорее наоборот, предполагает ее.

Другой видный специалист, А.А. Фатьянов усматривал в понятии «безопасность информации» два аспекта:

• отсутствие в информации негативного влияния на человека (побуждения к негативным действиям, разрушительное воздействие на психику и пр.) или негативного воздействия на иную информацию (например, компьютерный вирус, уничтожающий файлы);

• защищенность информации от внешних воздействий (попыток неправомерного копирования, распространения, модификации (изменения смысла), либо уничтожения[53].

Второй аспект ученый предлагает считать защитой информации.

Данное определение позволяет рассматривать информационную безопасность не только в плане защиты информации, но также и в плане защиты иных объектов, для которых сама информация становится угрозой. Этот подход представляется гораздо более привлекательным с точки зрения государственного понимания информационной безопасности, поскольку такое понимание предполагает охрану всех сторон общественной жизни (культурной, идеологической и пр.), а не только информационной сферы.

Неудивительно, что идея двустороннего взгляда на информационную безопасность легла в основу национальной политики. Указом Президента РФ от 9 сентября 2000 г. № Пр-1895 была утверждена Доктрина информационной безопасности Российской Федерации. В данном документе информационная безопасность РФ характеризуется как «состояние защищенности ее национальных интересов в информационной сфере, определяющихся совокупностью сбалансированных интересов личности, общества и государства».

Нетрудно увидеть, что в соответствии с Доктриной первостепенное значение имеет именно гармоничное взаимодействие всех элементов социума, для которого информационная безопасность является только средством достижения.

Аналогичный подход усматривается в Концепции сотрудничества государств – участников СНГ в сфере обеспечения информационной безопасности (утв. Решением Совета Глав государств – участников СНГ, Бишкек, 10 октября 2008). В ст.2 Концепции информационная безопасность характеризуется как «состояние защищенности от внешних и внутренних угроз информационной сферы, формируемой, развиваемой и используемой с учетом жизненно важных интересов личности, общества и государства».

Таким образом, понятие «информационной безопасности» с точки зрения Доктрины информационной безопасности, имеет два аспекта:

• защищенность личности, общества и государства от дефектной информации, которая может нанести им какой-либо вред;

• защищенность информационных ресурсов, права на которые принадлежат личности, обществу или государству, от незаконных посягательств, в результате которых могут пострадать интересы правообладателей (информационная безопасность субъектов).

Первый аспект информационной безопасности является предметом государственной информационной политики, устанавливающей, какая именно информация относится к категории дефектной, и каковы правовые последствия ее использования.

В предмет же правовой информатики и кибернетики входит именно второй аспект информационной безопасности. Задачей научного познания данной сферы является выработка практических рекомендаций, направленных на обеспечение должного уровня неприкосновенности информационных ресурсов каждого субъекта.

Очевидно, что с этой точки зрения определение, которое было дано в Доктрине информационной безопасности, является недостаточным, поскольку понятие «безопасность» оно определяет через понятие «защищенность», которое само нуждается в раскрытии. Также определение является слишком общим, и не может служить инструментом при разработке практических правил.

Дальнейшее развитие понятия информационной безопасности применительно к безопасности субъектов, шло в рамках создания документов технического характера – стандартов. Хотя они не имеют такой же нормативной силы как закон, однако они являются важнейшим инструментом для построения информационной безопасности в организации, а значит – для наиболее полного понимания этого явления.

Одно из наиболее четких определений информационной безопасности дано в Национальном стандарте Российской Федерации ГОСТ Р ИСО/МЭК 17799-2005 "Информационная технология. Практические правила управления информационной безопасностью"[54]. В п.2.1. данного Стандарта закреплено, что термин «информационная безопасность» включает в себя три элемента:

1. Защита конфиденциальности;

2. Защита целостности;

3. Защита доступности.

При этом под конфиденциальностью понимается обеспечение доступа к информации только авторизованным пользователям.

Под целостностью понимается обеспечение достоверности и полноты информации и методов ее обработки.

Под доступностью понимается обеспечение доступа к информации и связанным с ней активам авторизованных пользователей по мере необходимости.

Этим определениям в целом соответствуют понятия, закрепленные в Рекомендациях по стандартизации Р 50.1.053-2005 «Информационные технологии. Основные термины и определения в области технической защиты информации»[55]. В данном документе безопасность информации (данных) характеризуется как состояние защищенности информации (данных), при котором обеспечиваются ее конфиденциальность, доступность и целостность.

Конфиденциальность понимается как состояние информации, при котором доступ к ней осуществляют только субъекты, имеющие на него право.

Целостность – состояние информации, при котором ее изменение осуществляется только преднамеренно субъектами, имеющими на него право. Следует обратить внимание, что в отличии от конфиденциальности, данное определение целостности включает в себя не только доступ, но и возможности изменения (уничтожения, модификации и пр.).

Доступность – состояние информации, при котором субъекты, имеющие право доступа, могут реализовать его беспрепятственно.

Несколько отличаются те определения, которые даны в Национальном стандарте РФ ГОСТ Р ИСО/МЭК 13335-1-2006 "Информационная технология. Методы и средства обеспечения безопасности. Часть 1. Концепция и модели менеджмента безопасности информационных и телекоммуникационных технологий"[56]. В частности, там информационная безопасность определяется как «все аспекты, связанные с определением, достижением и поддержанием конфиденциальности, целостности, доступности, неотказуемости, подотчетности, аутентичности и достоверности информации или средств ее обработки». Таким образом, помимо конфиденциальности, целостности и доступности, ГОСТ включает в понятие «информационная безопасность» также такие элементы как «неотказуемость, подотчетность, аутентичность и достоверность». Кроме того, понятие информационной безопасности распространяется не только на саму информацию, но и на средства их обработки.

Под сложным термином «неотказуемость» предлагается понимать «способность удостоверять имевшее место действие или событие так, чтобы эти события или действия не могли быть позже отвергнуты». Проще говоря, в данном случае речь идет о фиксации операций, проводимых с информацией, причем в плане их привязки к конкретному субъекту.

Близко к этому термину примыкает также «подотчетность», которая разъясняется как «свойство, обеспечивающее однозначное прослеживание действий любого логического объекта».

«Аутентичность» разъясняется как свойство, гарантирующее, что субъект или ресурс (в данном случае – информация) идентичны заявленным (то есть, обладают именно такими свойствами, которые им приписывает владелец).

Близко к аутентичности примыкает «достоверность» – свойство соответствия предусмотренному поведению и результатам.

Имеются отличия также в таких ключевых понятиях как конфиденциальность, целостность и доступность.

Так, конфиденциальность определяется как «свойство информации быть недоступной и закрытой для неавторизованного индивидуума, логического объекта или процесса». Как видно, данное определение в целом соответствует положениям стандартов, но подходит к ним с другой стороны – если ранее речь шла о доступности информации для уполномоченных субъектов, то здесь речь идет о ее закрытости для неуполномоченных.

Целостность – свойство сохранения правильности и полноты.

Доступность – Свойство объекта находиться в состоянии готовности и используемости по запросу авторизованного логического объекта.

Из изложенного видно, что принципиальными моментами, которые отличают подход данного Стандарта к понятию информационной безопасности, являются:

• добавление такого фактора, как возможность отслеживать действия всех субъектов в отношении информационных ресурсов и однозначно устанавливать связь между этими действиями и любыми изменениями в информации;

• распространение факторов, описывающих безопасность данных, на безопасность средств их обработки.

Если первое из приведенных выше добавлений можно признать вполне обоснованным, то второе является следствием такой ошибки как отождествление информации с ее материальным носителем. Как известно, информация не имеет неразрывной связи с носителем, и, например, в случае гибели носителя информация может сохраняться (например, в виде резервной копии на другом носителе); в то же время, при сохранении полной исправности носителя информация на нем может быть безвозвратно утрачена. В случае заражения компьютера вредоносной программой все файлы с жесткого диска могут быть удалены, в то время как сам компьютер с технической точки зрения продолжает функционировать в штатном режиме.

При всем огромном значении стандартов в понимании информационной безопасности, нельзя забывать, что они все-таки являются документами низшего уровня, и не могут применяться в противоречии с требованиями иных, высших нормативных актов.

Особенно это важно в тех случаях, когда стандарты и законодательство, оперируя одним и тем же термином, вкладывают в него разное понимание.

Например, понятие «конфиденциальность» в законодательстве определяется как обязательство лица, получившего доступ к определенной информации, не передавать такую информацию третьим лицам без согласия ее обладателя[57]. При этом указанные выше стандарты трактуют конфиденциальность как ограничение самого доступа к информации. То с точки зрения закона конфиденциальность – всего лишь ограничение на распространение и предоставление информации, процесс копирования сюда не попадает. То есть, информация, находящаяся в открытом доступе, формально остается конфиденциальной, если те, кто воспринимает ее, не делятся с третьими лицами.

Существуют попытки определить основные составляющие информационной безопасности через определенные информационные процессы. Например, конфиденциальность рассматривается как отсутствие неправомерных доступа, копирования, предоставления или распространения информации; целостность – отсутствие неправомерных уничтожения или модифицирования информации; доступность – отсутствие неправомерного блокирования информации[58]. Данное определение также носит технический (практический) характер и призвано ориентировать работников организации на то, каким процессам они должны противодействовать в первую очередь.

Все указанные противоречия объясняется, прежде всего, техническим, прикладным характером стандартов, предназначенных для субъектов, обладающих хотя бы минимальными техническими возможностями, в то время как закон предназначен для более широкого круга лиц, которые не всегда могут самостоятельно огранить доступ к своей информации. В интересах последних закон должен налагать определенные обязательства на потенциальных нарушителей информационной безопасности. Тем не менее, для практической деятельности (в частности, для противодействия утечкам информации) следует руководствоваться именно определением стандартов. Самое главное – чтобы принимаемые на основании них меры не нарушали прав и интересов других субъектов, установленных законом.

Таким образом, информационную безопасность субъекта можно описать как такое состояние его информационных ресурсов, при которых только лица, уполномоченные самим субъектом, могут осуществлять к ним беспрепятственный доступ, причем в ходе этого доступа возможна реализация только тех полномочий, которые предоставил субъект. Для всех иных лиц информация субъекта остается недоступной. Дополнительным условием информационной безопасности является возможность субъекта в любой момент получить информацию о том, кто и когда осуществляет доступ к его ресурсам, и какие действия при этом осуществляются.

Понятие защиты информации

В соответствии с п.2 ч.4 ст. 6 Федерального закона от 27 июля 2006 г. N 149-ФЗ "Об информации, информационных технологиях и о защите информации" защита информации является обязанностью каждого обладателя информации при осуществлении своих прав. Само же понятие «защиты информации» раскрыто в ст. 16 того же Закона. Она определяется как установление комплекса правовых, организационных и технических мер, направленных на:

1) обеспечение защиты информации от неправомерного доступа, уничтожения, модифицирования, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении такой информации;

2) соблюдение конфиденциальности информации ограниченного доступа,

3) реализацию права на доступ к информации.

Закон требует, чтобы обладатель информации или оператор информационной системы в специально определенных случаях обеспечил:

1) предотвращение несанкционированного доступа к информации и (или) передачи ее лицам, не имеющим права на доступ к информации;

2) своевременное обнаружение фактов несанкционированного доступа к информации;

3) предупреждение возможности неблагоприятных последствий нарушения порядка доступа к информации;

4) недопущение воздействия на технические средства обработки информации, в результате которого нарушается их функционирование;

5) возможность незамедлительного восстановления информации, модифицированной или уничтоженной вследствие несанкционированного доступа к ней;

6) постоянный контроль за обеспечением уровня защищенности информации.

Вышеуказанный комплекс мер весьма тесно связан с условиями, с помощью которых описывается информационная безопасность. Обеспечение защиты информации от неправомерного доступа коррелирует с правом доступа к информации только уполномоченных лиц. Соблюдение конфиденциальности является логическим продолжением правила, согласно которому с информацией можно совершать только те действия, которые установил ее обладатель. Наконец, реализация права на доступ означает возможность беспрепятственного доступа к информации уполномоченных лиц.

Таким образом, можно сделать вывод, что под защитой информации понимается совокупность правовых, организационных и технических мер, направленных на обеспечение необходимого для субъекта уровня информационной безопасности.

Угрозы информационной безопасности

С защитой информации неразрывно связано понятие «угрозы информационной безопасности». Ведь именно наличие угроз создает необходимость в защитных мерах. Если бы угроз не было, информационная безопасность была бы обеспечена и без всякой защиты. Соответственно, правильное понимание угроз создает предпосылки для обеспечения адекватной защиты.

Понятие «угрозы информационной безопасности» приведено в Концепции сотрудничества государств – участников СНГ в сфере обеспечения информационной безопасности, о которой говорилось ранее. В ст.2 Концепции «угроза информационной безопасности» описывается как «совокупность условий и факторов, создающих опасность нанесения ущерба интересам государств – участников СНГ в информационной сфере».

Аналогичный подход усматривается в п.2.25 Национального стандарта РФ ГОСТ Р ИСО/МЭК 13335-1-2006. Данный документ описывает угрозу как «потенциальную причину инцидента, который может нанести ущерб системе или организации». Но не следует забывать, что это документ технического характера.

В национальном законодательстве определение угроз отсутствует. Доктрина информационной безопасности, не давая общего понятия, содержит перечень обстоятельств, которые признаются угрозами. В этом документе выделяются следующие виды угроз:

• угрозы конституционным правам и свободам человека и гражданина в области духовной жизни и информационной деятельности, индивидуальному, групповому и общественному сознанию, духовному возрождению России;

• угрозы информационному обеспечению государственной политики Российской Федерации;

• угрозы развитию отечественной индустрии информации, включая индустрию средств информатизации, телекоммуникации и связи, обеспечению потребностей внутреннего рынка в ее продукции и выходу этой продукции на мировой рынок, а также обеспечению накопления, сохранности и эффективного использования отечественных информационных ресурсов;

• угрозы безопасности информационных и телекоммуникационных средств и систем, как уже развернутых, так и создаваемых на территории России.

Таким образом, Доктрина обозначает те сферы общественной жизни, в которых воздействие на информацию приводит к наиболее опасным для государства и общества последствиям. Доктрина устанавливает для каждой такой сферы перечень таких угроз.

Например, угрозами конституционным правам и свободам человека и гражданина в области духовной жизни и информационной деятельности могут являться, в частности:

• принятие органами государственной власти нормативных актов, ущемляющих конституционные права и свободы граждан в области духовной жизни и информационной деятельности;

• создание монополий на формирование, получение и распространение информации в РФ, в том числе с использованием телекоммуникационных систем;

• противодействие, в том числе со стороны криминальных структур, реализации гражданами своих конституционных прав на личную и семейную тайну, тайну переписки, телефонных переговоров и иных сообщений.

Среди угроз информационному обеспечению государственной политики РФ указаны:

• монополизация информационного рынка России, его отдельных секторов отечественными и зарубежными информационными структурами;

• блокирование деятельности государственных средств массовой информации по информированию российской и зарубежной аудитории;

• низкая эффективность информационного обеспечения государственной политики Российской Федерации вследствие дефицита квалифицированных кадров, отсутствия системы формирования и реализации государственной информационной политики.

• Заслуживает отдельного внимания перечень угроз безопасности информационным и телекоммуникационным средствам и системам, как уже развернутым, так и создаваемым на территории РФ, среди которых указаны:

• противоправные сбор и использование информации;

• нарушения технологии обработки информации;

• внедрение в аппаратные и программные изделия компонентов, реализующих функции, не предусмотренные документацией на эти изделия;

• разработка и распространение программ, нарушающих нормальное функционирование информационных и информационно

телекоммуникационных систем, в том числе систем защиты информации;

• уничтожение, повреждение, радиоэлектронное подавление или разрушение средств и систем обработки информации, телекоммуникации и связи;

• воздействие на парольно-ключевые системы защиты автоматизированных систем обработки и передачи информации;

• компрометация ключей и средств криптографической защиты информации;

• утечка информации по техническим каналам;

• внедрение электронных устройств для перехвата информации в технические средства обработки, хранения и передачи информации по каналам связи, а также в служебные помещения органов государственной власти, предприятий, учреждений и организаций независимо от формы собственности;

• уничтожение, повреждение, разрушение или хищение машинных и других носителей информации;

• перехват информации в сетях передачи данных и на линиях связи, дешифрование этой информации и навязывание ложной информации;

• использование несертифицированных отечественных и зарубежных информационных технологий, средств защиты информации, средств информатизации, телекоммуникации и связи при создании и развитии российской информационной инфраструктуры;

• несанкционированный доступ к информации, находящейся в банках и базах данных;

• нарушение законных ограничений на распространение информации.

Из изложенного видно, что в Доктрине фактически отсутствует научный подход к понятию «угрозы информационной безопасности», и ее авторы исходили из необходимости решать практические вопросы, возникающие в области обеспечения государственных интересов.

В то же время, документы технического характера, разработанные с целью решения вопросов информационной безопасности конкретных субъектов, могут содержать в себе достаточно стройные определения, которые можно использовать для формирования теоретического представления об угрозах.

Такое определение имеется, например в Разделе 7 Модели угроз и нарушителя безопасности персональных данных, обрабатываемых в типовых информационных системах персональных данных отрасли[59]. В соответствии с ним угрозой информационной безопасности является «совокупность условий и факторов, создающих потенциальную или реально существующую опасность, связанную с утечкой информации и (или) несанкционированными и (или) непреднамеренными воздействиями на нее».

В данном определении также подтверждается вредоносный характер угрозы и ее потенциальная сущность, но также раскрывается содержание вреда – это утечка информации или несанкционированное воздействие на нее. То есть, речь идет о нарушении так факторов информационной безопасности как конфиденциальность и целостность. Что касается доступности, то с точки зрения приведенного определения посягательство на нее в состав угроз не попадает. Доступность не может зависеть от воздействия на информацию. Информация может быть блокирована, и несанкционированное блокирования нарушает установленный порядок доступа, однако необходимо учитывать, что блокирование затрагивает не информацию как таковую, а ЭВМ, в памяти которой она находится.

На основе анализа всех вышеприведенных документов можно установить две основные характеристики угрозы информационной безопасности. Это:

А) опасность нанесения ущерба интересам субъекта в информационной сфере;

Б) потенциальный характер такой опасности (то есть, в зависимости от обстоятельств она может либо реализоваться, либо нет).

Таким образом, угрозу информационной безопасности можно определить как совокупность обстоятельств и факторов, которые потенциально способны нанести субъекту ущерб в результате нарушения установленных им правил по конфиденциальности, целостности и доступности информации.

Угрозы информационной безопасности весьма многообразны, и к их классификации существует множество подходов.

Например, Концепция сотрудничества государств – участников СНГ в сфере обеспечения информационной безопасности (п.4.1.) выделяет:

A) угрозы объективного и субъективного характера (первые не зависят от поведения лиц, имеющих доступ к информации, вторые, напротив, полностью определяются этими действиями);

Б) угрозы, выражающиеся в явлениях, процессах и действиях;

B) угрозы из внешних и из внутренних источников.

Доктрина информационной безопасности, как говорилось выше, классифицирует угрозы по областям общественной жизни, в которых эти угрозы могут проявляться.

Значительный интерес представляет собой классификация, приведенная в международном стандарте ISO/IEC 15408[60], поскольку он содержит в себе многолетний опыт, накопленный в области защиты компьютерной информации в разных странах. Подход, выраженный в этом стандарте, базируется на основных критериях информационной безопасности, которые и легли в основу классификации. Поэтому выделяются следующие виды угроз:

• несанкционированное раскрытие, копирование и пр. (потеря конфиденциальности);

• несанкционированная модификация, уничтожение (потеря целостности);

• несанкционированное лишение доступа к сведениям, блокирование информации (потеря доступности).

Наиболее развитая классификация угроз информационной безопасности дана в «Модели угроз и нарушителя безопасности персональных данных, обрабатываемых в типовых информационных системах персональных данных»[61]. Хотя данный документ является подзаконным и носит достаточно узкий характер, приведенные в нем положения имеют интерес и с точки зрения научной систематизации угроз по различным критериям. В нем предлагается классифицировать угрозы по следующим критериям:

• по типу информационной системы, на которую направлена реализация угроз (угроза информационной системе автоматизированного рабочего места, угроза системе в локальной сети и угроза объединенным компьютерам, находящимся в разных локальных сетях);

• по виду нарушаемого свойства информации (угрозы конфиденциальности, угрозы целостности и угроза доступности);

• по способам реализации угроз (угрозы, связанные с несанкционированным доступом к ЭВМ, угрозы, связанные с доступом к техническим каналам связи, угрозы, связанные со специальным воздействием на ЭВМ);

• по используемой уязвимости (уязвимость системного ПО, уязвимость прикладного ПО, уязвимость посредством аппаратной закладки, уязвимость протоколов сетевого взаимодействия и каналов передачи данных, уязвимость средств защиты информации);

• по объекту воздействия (сами ЭВМ, каналы связи, периферийные устройства, системное ПО, прикладное ПО);

• по видам возможных источников угроз (антропогенные, техногенные, стихийные).

Антропогенный источник угроз – это лицо, имеющее санкционированный или несанкционированный доступ к информации. Антропогенные источники угроз по отношению к субъекту, обладающему информацией, могут быть как внешними, так и внутренними.

Среди внешних антропогенных источников (внешние нарушители) можно выделить случайные и преднамеренные источники.

Случайные (непреднамеренные) источники вытекают из таких обстоятельств, как ошибки, совершенные при проектировании информационных систем и ее элементов, ошибки в программном обеспечении, влекущие различного рода сбои и отказы, повреждения и др. Непосредственным источником угроз является персонал поставщиков различного рода услуг, разработчиков программ, персонал надзорных организаций и аварийных служб и т. п. Действия источников, причинившие вред, совершаются по незнанию, невнимательности или халатности, из любопытства, но без злого умысла.

Преднамеренные источники возникают в связи с наличием у нарушителей корыстных, политических, хулиганских и иных побуждений. Основная цель таких источников – преднамеренная дезорганизация работы, вывод систем предприятия из строя, искажение информации за счет проникновения в информационные системы путем несанкционированного доступа. Непосредственным источником угроз являются лица, совершающие преступления в сфере компьютерной информации.

Внутренние источники угроз (внутренние нарушители) – собственные работники субъекта, которым разрешен доступ к информационным ресурсам и средствам их обработки (в том числе, вспомогательный персонал). Внутренние источники также можно разделить на непреднамеренные и преднамеренные.

К действиям непреднамеренных источников относятся непредумышленное искажение или удаление программных компонентов, внедрение и использование неучтенных программ, предоставление посторонним лицам возможности доступа к средствам защиты информации, а также к техническим и программным средствам, способным повлиять на безопасность информации, наконец, несообщение о фактах утраты, компрометации ключевой, парольной и иной информации ограниченного доступа. В любом случае, непреднамеренные внутренние источники не преследуют цели причинить вред субъекту.

Этим они отличаются от преднамеренных источников, которые могут совершать те же самые действия, но поступая при этом сознательно, отдавая себе отчет в тех последствиях, которые повлекут их действия.

С точки зрения уголовного права действия непреднамеренных источников характеризуются неосторожной формой вины, а преднамеренных – умыслом.

Техногенный источник угроз – это средства связи и обработки информации, которые использует субъект при работе с информационными ресурсами, и которые могут нарушить информационную безопасность без непосредственного воздействия человека (или при соблюдении им всех установленных правил эксплуатации).

Техногенные источники делятся на инфраструктурные и технические.

К инфраструктурным источникам относятся линии связи (телефонные линии, линии передачи данных и т. п.) и сети инженерных коммуникаций (энергоснабжение, водоснабжение, отопление и пр.).

К техническим источникам относятся некачественные технические и программные средства обработки информации, вспомогательные средства (охраны, сигнализации, телефонии), а также вредоносное программное обеспечение и аппаратные закладки.

Аппаратные закладки могут быть конструктивно встроенными и автономными. Конструктивно встроенные аппаратные закладки создаются в ходе проектирования и разработки технических средств обработки информации и проявляются в виде скрытых от пользователя возможностей различных элементов вычислительной системы. Автономные аппаратные закладки являются законченными устройствами, выполняющими определенные функции перехвата, накопления, передачи или ввода/вывода информации, которые не являются частью конструкции самого средства обработки информации.

Стихийные источники угроз – различные природные катаклизмы: пожары, землетрясения, ураганы, наводнения и т. д., в результате которых нарушается штатное функционирование самой средств обработки информации и ее защиты, что потенциально может привести к нарушению информационной безопасности.

Государственные органы в сфере защиты информации

Система государственных органов, обеспечивающих информационную безопасность, описана в доктрине информационной безопасности.

Во главе этой системы стоит Президент РФ. Он руководит деятельностью органов и сил, ответственных за информационную безопасность, формирует, реорганизует, упраздняет соответствующие государственные структуры, а также санкционирует необходимые действия, если это требуется по закону.

Федеральное собрание в лице обоих палат создает необходимую нормативную базу.

Координация деятельности органов, отвечающих за информационную безопасность, а также их финансовое обеспечение, находятся в компетенции Правительства РФ.

Совет Безопасности РФ проводит работу по выявлению и оценке угроз информационной безопасности Российской Федерации, оперативно подготавливает проекты решений Президента по предотвращению таких угроз, разрабатывает предложения в области обеспечения информационной безопасности государства, а также контролирует реализацию федеральными органами исполнительной власти и органами исполнительной власти субъектов Российской Федерации решений Президента в этой области.

Непосредственное исполнение решений Президента и требований законодательства РФ в области защиты информационной безопасности возлагается на федеральные органы исполнительной власти. Они же в пределах своей компетенции разрабатывают проекты специальных нормативных правовых актов. В настоящее время в состав таких органов входят:

• Федеральная служба по техническому и экспортному контрою (ФСТЭК), обеспечивает безопасность информации (некриптографическими методами) в системах информационной и телекоммуникационной инфраструктуры, оказывающих существенное влияние на безопасность государства, противодействует иностранным техническим разведкам на территории РФ, обеспечивает защиту сведений, составляющих государственную тайну (некриптографическими методами)[62];

• Служба специальной связи и информации Федеральной службы охраны Российской Федерации (Спецсвязь ФСО России), организует, эксплуатирует, обеспечивает безопасность и развитие специальной связи для государственных органов на территории Российской Федерации, а также дипломатических и консульских учреждений за рубежом, разработкой и испытанием специальных средств связи, осуществляет сбор, хранение, обработка первичных данных и документов социально-экономического и общественно-политического характера, в том числе изучение общественного мнения, мониторинг социально-экономических и общественно-политических процессов в стране, формирование государственных информационных ресурсов;

• Центр информационной безопасности ФСБ РФ и Бюро Специальных технических мероприятий (БСТМ) МВД РФ, занимаются организацией и эксплуатацией средств СОРМ, а также расследованием утечек персональных данных, борьбой с незаконным распространением радиоэлектронных и специальных технических средств, мошенничеством в области электронных платежей, терроризмом, разжиганием национальной розни, детской порнографией в интернете и пр.;

• Министерство связи и массовых коммуникаций РФ (Минкомсвязи), занимается реализацией государственной политики и нормативно-правовым регулированием в сфере информационных технологий (включая использование информационных технологий при формировании государственных информационных ресурсов и обеспечение доступа к ним), электросвязи и почтовой связи (является почтовым администратором РФ, устанавливает требования к сетям связи для защиты от неправомерного доступа), массовых коммуникаций и средств массовой информации, в том числе электронных, печати, издательской и полиграфической деятельности, обработки персональных данных, оказания государственных услуг в сфере информационных технологий (в частности, является уполномоченным государственным органом в области использования электронной подписи)[63];

• Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор), осуществляет контроль за соблюдением законодательства в сфере средств массовой информации и массовых коммуникаций, телевизионного вещания и радиовещания, оказания услуг связи, ведет реестр доменных имен и пр. [64]

Помимо постоянно действующих федеральных органов для решения задач в сфере информационной безопасности Президент и Правительство РФ могут создавать межведомственные и межгосударственные комиссии.

Для взаимодействия с федеральными органами могут создаваться специализированные органы субъектов федерации, а также местного самоуправления.

В деятельность по обеспечению информационной безопасности вовлечены суды, которые осуществляют правосудие по делам о преступлениях, связанных с посягательствами на законные интересы личности, общества и государства в информационной сфере.

Методы защиты информации

Защита информации представляет собой вид деятельности. Соответственно, должен существовать набор инструментов, с помощью которых он осуществляется.

Поэтому в Доктрине информационной безопасности установлен перечень методов, посредством которых осуществляется защита информации. Выделяются следующие методы:

• правовые;

• организационно-технические;

• экономические.

К правовым методам относится разработка нормативных правовых актов, регламентирующих отношения в информационной сфере, и нормативных методических документов по вопросам обеспечения информационной безопасности. Эти нормативные акты призваны:

• регулировать отношения в области обеспечения информационной безопасности;

• разграничивать полномочия в области обеспечения информационной безопасности между федеральными органами государственной власти и органами государственной власти субъектов Российской Федерации, определять участие в этой деятельности общественных объединений, организаций и граждан;

• устанавливать ответственность юридических и физических лиц за несанкционированный доступ к информации, ее противоправное копирование, искажение и противозаконное использование, иные нарушения законодательства в сфере информации;

• определять статус иностранных информационных агентств, средств массовой информации и журналистов;

• закреплять приоритет развития национальных сетей связи и отечественного производства космических спутников связи;

• определять статус организаций, предоставляющих услуги глобальных информационно-телекоммуникационных сетей;

• создавать правовую базу для формирования региональных структур обеспечения информационной безопасности.

Организационно-техническими методами являются:

• создание и совершенствование системы обеспечения информационной безопасности;

• разработка, использование и совершенствование средств защиты информации и методов контроля эффективности этих средств, развитие защищенных телекоммуникационных систем, повышение надежности специального программного обеспечения;

• создание систем и средств предотвращения несанкционированного доступа к обрабатываемой информации;

• выявление технических устройств и программ, представляющих опасность для нормального функционирования информационно-телекоммуникационных систем;

• сертификация средств защиты информации, лицензирование деятельности в области защиты государственной тайны;

• контроль за действиями персонала в защищенных информационных системах, подготовка кадров в области обеспечения информационной безопасности;

• формирование системы мониторинга показателей и характеристик информационной безопасности в наиболее важных сферах.

Экономические методы включают в себя:

• разработку программ обеспечения информационной безопасности Российской Федерации и определение порядка их финансирования;

• совершенствование системы финансирования работ, связанных с реализацией правовых и организационно-технических методов защиты информации, создание системы страхования информационных рисков физических и юридических лиц.

Тем не менее, эти методы разработаны для защиты информации на государственном уровне, и не могут применяться механически на предприятиях, учреждениях, организациях. Но для этих субъектов вопросы защиты информации стоят не менее остро, и решать их следует с использованием принципиальных положений Доктрины информационной безопасности. Каждый субъект должен определить ценность информации, выявить наиболее существенные угрозы и разработать комплекс мер, позволяющих свести эти угрозы к минимуму. Как угрозы, так и меры противодействия им, следует закрепить в документе, именуемом Политикой информационной безопасности[65]. По общему правилу Политика информационной безопасности должна обеспечивать:

• идентификацию лиц, осуществляющих доступ к информации;

• разделение полномочий по доступу и использованию информации;

• регистрацию и учет доступа и работы с информацией;

• шифрование отдельной информации (при необходимости);

• применение цифровой подписи (при необходимости);

• обеспечение антивирусной защитой;

• периодическая проверка целостности информации наиболее важной информации (баз данных, системных программ и т. д.).

С учетом принципов, заложенных в Доктрине информационной безопасности, для конкретного субъекта могут быть приняты следующие методы защиты информации:

• правовые;

• организационные;

• технические.

Правовой метод защиты информации заключается в принятии нормативных актов, с помощью которых регулируются основные правила обращения с информацией и ответственность за их нарушение. К правовым методам защиты информации относятся:

• нормативные акты, обеспечивающие распределение информации по категориям доступности. В соответствии с нормативными требованиями, информация может быть разделена на общедоступную и ограниченного доступа[66]. В зависимости от потребностей организации внутри информации ограниченного доступа может быть выделено несколько классов. Распределение информации по категориям может осуществляться путем составления конкретного перечня сведений, составляющих конфиденциальную информацию, а может путем выработки критериев, которым должна отвечать информация, относящаяся к определенной категории. Первый вариант более прост и допускает меньше возможностей неправильного отнесения тех или иных сведений к информации ограниченного пользования. Второй вариант дает больше возможностей для усмотрения каждого работника (а значит, и возрастает вероятность ошибок), но при этом более гибок и обеспечивает большую оперативность в придании информации закрытого характера.

• нормативные акты, регулирующие полномочия отдельных категорий работников в отношении закрытой информации (право на доступ, распространение, удаление, модификацию информации и пр.), а также порядок предоставления и аннулирования этих полномочий;

• нормативные акты, определяющие правила работы с закрытой информацией (в частности, использование специальных мер технической защиты);

• нормативные акты, устанавливающие меры ответственности за нарушения правил работы с закрытой информацией;

• включение условий о соблюдении правил работы с закрытой информацией в трудовые соглашения работников.

Организационный метод защиты информации заключается в практических приемах, специальных процедурах и пр. со стороны уполномоченных лиц, в результате которых субъект обеспечивает должный уровень информационной безопасности. В какой-то степени, организационные методы можно рассматривать как форму реализации правовых методов. К организационным методам защиты относится:

• создание специальной структуры, ответственной за обеспечение информационной безопасности. Как правило, такая структура не должна организационно подчиняться службе безопасности, но иметь прямое подчинение руководителю организации. Одной из задач такой структуры должно быть поддержание контакта как с сотрудниками самой организации, так и с профильными службами других субъектов;

• проведение аудита информационной безопасности с привлечением специализированной организации;

• проведение разъяснительной работы с сотрудниками (в виде инструктажей, семинаров и пр.) с целью довести до их сведения круг сведений, составляющих защищаемую информацию, и применяемые меры информационной безопасности;

• снабжение документов (включая электронные), содержащих защищаемую информацию, специальными обозначениями, указывающими на секретный характер сведений, которые в нем содержатся;

• организация учета доступа к защищенной информации;

• проведение периодических проверок исполнения принятых норм информационной безопасности.

Технический метод защиты информации заключается в использовании специальных технических средств (как аппаратных, так и программных), обеспечивающих выполнение установленного субъектом уровня информационной безопасности. К техническим методам защиты информации относятся:

• использование специальных программ, обеспечивающих защиту от несанкционированного программного доступа (антивирусная защита);

• использование резервных носителей защищаемой информации, которые позволили бы быстро восстановить ее;

• содержание носителей защищаемой информации в помещениях, обеспечивающих их защиту как от стихийных воздействий (пожар, подтопление и пр.), так и от неправомерного физического воздействия;

• идентификация и аутентификация пользователей, пытающихся получить доступ к защищаемой информации (под идентификацией понимается определение пользователя и круга его полномочий в отношении защищаемой информации, а под аутентификацией – проверка подлинности пользователя). Средствами идентификации и аутентификации могут быть специальные пароли, персональные карты, электронно-цифровая подпись, биометрические данные и пр.

• шифровка (криптографическая защита) особо значимой информации;

• установление систем защиты на каналы передачи данных.

• средства контроля доступа к информации (видеосистемы в помещениях, где она хранится, установка замков со считыванием отпечатков пальцев, радужки глаз и пр.)

При организации защиты информации необходимо учитывать, что все методы должны применяться комплексно, и во взаимосвязи друг с другом. Основой для всей деятельности должны служить правовые методы, с помощью которых ставятся основные задачи и задаются рамки, в которых они должны решаться. С учетом этих рамок принимаются решения о применении организационно-технических методов. Постановка новых задач, возникновение новых угроз требует корректировки организационно-технических решений. Но должна соблюдаться и обратная связь – в том случае, если появляются новые технические средства или организационные методы, то правовые акты должны соответствующим образом корректироваться, чтобы обеспечить наиболее современный уровень защиты информации.

Предупреждение незаконных действий в отношении компьютерной информации

Как и многие другие преступления, незаконные действия в сфере компьютерной информации легче предупредить, чем расследовать.

Предупреждение компьютерных преступлений может быть охарактеризовано как «деятельность, направленная на выявление и устранение причин, порождающих преступления, и условий, способствующих их совершению»[67].

В.Б. Вехов выделял следующие способы предупреждения компьютерных преступлений:

1) правовые;

2) организационно-технические;

3) криминалистические.

К правовым мерам отнесено принятие норм законодательства, устанавливающих уголовную ответственность за такого рода противоправные деяния. [68]

Организационно-технические меры разделяются на а) организационные; б) технические; в) комплексные (сочетающие в себе отдельные методы двух первых групп). В целом, они воспроизводят меры, направленные на защиту информации.

Представляется, что в данном случае автор допустил существенную ошибку, и описанные им методы не вполне соответствуют им же данному определению предупреждения правонарушений. Например, принятие нормативных актов вряд ли может выявлять и устранять причины неправомерных действий. Фактически, приведенная выше точка зрения позволяет сделать вывод, что В.Б. Вехов не проводил четкого различия между предупреждением преступлений в сфере компьютерной информации и защитой информации.

Более предпочтительным представляется подход, предложенный М.Ш. Махтаевым и И.Е. Лебедем, который был основан на криминалистическом учении о предупреждении преступлений[69]. Ими было отмечено, что совершению компьютерных преступлений способствуют следующие обстоятельства:

• обстоятельства, способствующие неправомерному доступу к компьютерной информации;

• обстоятельства, способствующие созданию и распространению вредоносных программ;

• обстоятельства, способствующие нарушению правил эксплуатации компьютерной техники.

Неправомерный доступ может быть облегчен по целому ряду обстоятельств – отсутствие установленных и общеизвестных правил безопасности, использование ^сертифицированного ПО, отсутствие плановости в проверке компьютеров и сетей, и пр.

Созданию и распространению вредоносных программ содействуют отсутствие необходимого защитного программного обеспечения, нарушение правил безопасности при работе с компьютерной информацией, отсутствие специалистов по противодействию вредоносным программам, неконтролируемый обмен информацией через сетевые ресурсы, получение оттуда непроверенных данных и ПО.

Нарушение правил эксплуатации компьютерной техники чаще всего, по мнению авторов, происходит по тем же причинам, что и неправомерный доступ, а также распространение вредоносного ПО.

Авторы обоснованно отмечают, что методы, которые используются для предупреждения правонарушений в сфере компьютерной информации делятся на:

• методы, направленные пресечение уже начавшегося нарушения;

• методы, направленные на создание затрудненных условий.

К методам, направленным на пресечение уже начавшихся нарушений, можно отнести сигнализационные и блокирующие устройства. Такие устройства могут представлять собой охранные приборы, сообщающие о попытке доступа к компьютерам, носителям информации или линиям связи, а также программные средства. Также роль сигнализации могут играть различные программные средства, которые при попытке несанкционированного доступа к информации (например, осуществление подбора паролей) направляют сообщение системному администратору, и одновременно могут принимать меры к полному блокированию атакуемой информации.

Методы, направленные на затруднение условий, благоприятствующих совершению преступлений, заключаются в создании надежных систем паролирования информации и идентификации пользователя (например, устройства сканирования радужной оболочки глаз у пользователя компьютера), программ контроля доступа и пр.

На основании вышеизложенного можно сказать, что предупреждение преступлений в информационной сфере – это один из элементов защиты информации, суть которого заключается в недопущении нарушения конфиденциальности, целостности, доступности данных, а также в минимизации негативных последствий, если неправомерный доступ все-таки произошел. В основе предупреждения преступлений лежат организационные и технические методы.

Глава III

Противоправные действия в информационной сфере

Под противоправными действиями в информационной сфере следует понимать поступки, которые нарушают установленные нормативными актами правила поведения при осуществлении информационных процессов, и за которые на нарушителя возлагаются определенные негативные последствия.

По характеру ответственности за такие нарушения можно выделить:

• гражданские информационные деликты;

• дисциплинарные проступки;

• административные информационные проступки;

• информационные преступления.

Гражданские информационные деликты

Гражданская ответственность за информационные нарушения применяется, прежде всего, в связи с нарушением чьих-либо интеллектуальных прав на информацию, а также в связи с возмещением ущерба, причиненного распространением дефектной информации.

Интеллектуальные права на информацию, защищаемые законодательством, делятся на:

• личные неимущественные права;

• исключительные права.

Защищаются нарушенные интеллектуальные права путем подачи в суд искового заявления. В рамках этого заявления можно потребовать:

• признания права (например, потребовать признать за собой право авторства);

• о пресечении действий, которые создают или могут создать угрозу нарушения прав (например, запретить нарушителю распространять произведение);

• о возмещении убытков, которые были причинены обладателю прав;

• об изъятии материального носителя с произведением, в отношении которого были нарушены права.

Дисциплинарные проступки в сфере информации

Одним из обязательств работника является неразглашение конфиденциальной информации работодателя. В случае нарушения этой обязанности к работнику могут быть применены меры дисциплинарной ответственности, предусмотренные законодательством (выговор, увольнение и пр.). Разглашение служебной, коммерческой и иной тайны рассматривается как грубое однократное нарушение трудовой дисциплины, из-за которого трудовой договор может быть расторгнут по инициативе работодателя[70].

Кроме того, если в результате разглашения коммерческой тайны работодателю был причин ущерб, работник должен будет возместить его по правилам полной материальной ответственности[71].

Меры ответственности применяются в дисциплинарном порядке. У виновного лица отбирается объяснение, после чего выносится приказ о дисциплинарном взыскании. Не следует забывать, что вынесение дисциплинарного взыскания может быть обжаловано в суд или иной орган по разрешению трудовых споров, поэтому приказ должен содержать в себе достаточное обоснование.

В том случае, если работодатель намерен привлечь сотрудника к материальной ответственности, он может собрать комиссия с участием соответствующих специалистов, которая определит размер ущерба, а также его связь с действиями работника[72].

Административные проступки в сфере информации

Целый ряд статей, устанавливающих ответственность за нарушения в информационной сфере, предусмотрен также в административном законодательстве.

Во-первых, это административные проступки, непосредственно связанные с нарушением установленных правил информационных процессов. К ним относятся ст. 13.11 КоАП «Нарушение установленного законом порядка сбора, хранения, использования или распространения информации о гражданах (персональных данных)», ст. 13.12 «Нарушение правил защиты информации», ст. 13.13 «Незаконная деятельность в сфере защиты информации» и пр.

Во-вторых, это административные проступки, в которых нарушение правил обращения с информацией является средством нарушения иных прав граждан, например, политических (ограничение права на ознакомление со списками избирателей, уничтожение или повреждение печатных материалов, относящихся к выборам), прав на благополучную окружающую среду (реклама наркотических средств, изготовление порнографических материалов).

В-третьих, это административные проступки, в которых нарушение правил обращения с информацией создает угрозу определенным видам законной деятельности (нарушение законодательства о рекламе, введение покупателей в заблуждение относительно свойств товара, предоставление ложных сведений для получения кредита и пр.).

В-четвертых, это административные проступки, в которых нарушение правил обращения с информацией нарушает установленный порядок государственного управления (непредоставление информации для формирования списков присяжных заседателей, заведомо ложные показания свидетеля, незаконное разглашение сведений о мерах безопасности).

В-пятых, это административные проступки, в которых информационные нарушения создают угрозу общественной безопасности (производство и распространение экстремистских материалов).

Информационные преступления

Наиболее тяжкие правонарушения в информационной сфере установлены в уголовном законодательстве. Их классификацию в науке также предлагается провести с точки зрения родового объекта посягательства. По данному критерию выделяют следующие виды преступлений[73]:

1. Информационные преступления против личности (клевета);

2. Информационные преступления в сфере экономики (нарушения авторских прав, манипулирование на организованном рынке, мошенничество, налоговые преступления).

3. Информационные преступления против общественной безопасности и общественного порядка (воспрепятствование профессиональной деятельности журналистов, заведомо ложное сообщение о террористическом акте, преступления в сфере компьютерной информации, сокрытие информации об обстоятельствах, представляющих угрозу для жизни и здоровья людей).

4. Информационные преступления против государственной власти (шпионаж, разглашение государственной тайны, возбуждение ненависти и вражды).

5. Информационные преступления против мира и безопасности человечества (призывы к развязыванию агрессивной войны, оправдание нацизма и пр.).

В отношении всех категорий преступлений в информационной сфере общим является то, что для применения мер ответственности к виновному лицу необходимо доказать:

• наличие сведений, обладающих в силу своей специфики особым статусом;

• установленные законом требования к осуществлению информационных процессов с такими сведениями, которые предопределяются их статусом;

• нарушение виновным лицом указанных требований.

Если первые два обстоятельства достаточно легко устанавливаются, то третье, напротив, вызывает много сложностей. Это объясняется тем, что информация не имеет материального характера, в то время как для разрешения правового конфликта суду необходимо представить именно материальные доказательства, которые могут подвергнуться стороннему объективному исследованию.

Такими доказательствами могут являться:

• свидетельские показания;

• материальные носители информации, которые были использованы при осуществлении противоправных информационных процессов.

Предметом изучения в рамках настоящего курса являются преступления в сфере компьютерной информации, которые обладают следующими специфическими чертами:

• уникальный предмет посягательства (компьютерная информация);

• наличие особого вида материальных носителей (компьютеров, средств хранения и передачи компьютерной информации).

Преступления в сфере компьютерной информации

Появление компьютерной преступности. По мере того, как использование компьютерной техники все больше и больше расширялось, неизбежным становилось ее применение в противоправных целях.

Одним из первых случаев противоправного применения ЭВМ называют дело некоего Альфонсе Конфессоре, который смог внести в электронную систему подсчета налоговых обязательств определенные поправки, благодаря которым смог «сэкономить» 620 000 долл. За это в 1969 г. он предстал перед судом[74].

Следующим заметным эпизодом стало ограбление Security Pacific Bank. Строго говоря, это не было компьютерным преступлением в полном смысле слова. Рифкин был сотрудником компании, которая создавала электронную систему резервного копирования информации для банковского центра телефонного обслуживания (call-centre). Сотрудники этого центра принимали заказы на перевод средств по телефону. Рифкин, находясь в его помещении, заметил, что сотрудники, чтобы не забыть секретные коды для перевода средств своих клиентов, записывают их на клочках бумаги. В октябре 1978 г. Рифкин, снова проникнув в центр, смог запомнить несколько таких кодов, а затем сделал несколько звонков, в результате которого со счетов клиентов было переведено около 10,2 млн. долл. на счет в швейцарском банке, который Рифкин открыл для себя. Примечательно, что афера Рифкина была раскрыта совершенно случайно – похищенные средства он использовал для приобретения алмазов, которые предлагала в Швейцарии учрежденная Правительством СССР компания, и попытался продать их в США с выгодой. Однако его американский посредник засомневался в происхождении средств и сообщил об этом в ФБР^1. Рифкин был осужден в 1979 г.

В том же году было зарегистрировано первое компьютерное преступление в СССР в г. Вильнюс. В 1982 г. в г. Горький было совершено уже полноценное компьютерное преступление. В одном из почтовых отделений оператор программно-технического комплекса "Онега" в течение двух лет похищал денежные средства, которые направлялись через почту для выплаты пенсий и пособий по старости. Учет этих средств велся не только в электронном, но и в бумажном виде, то есть дублировался. С помощью внесения изменений в программу, оператор создавал видимость недоплат, и система автоматически затребовала дополнительные денежные средства, которые оказывались невостребованными. Они-то и похищались виновным лицом[75][76].

В 1983 г. программист АвтоВАЗа Мурат Уртембаев, обидевшись на недостаточную, по его мнению, оценку своих способностей со стороны руководства, внес несанкционированные изменения в программу управления конвейером предприятия. В результате на сборочные участки стали подаваться не те детали, которые были предусмотрены технологией сборки.

Однако наиболее остро проблема встала, начиная с середины 80-ых годов. Мало того, что они стали происходить все чаще и чаще – стало отчетливо видно несовершенство законодательства.

В 1985 г. в Великобритании был арестован некто Роберт Шифрин (Robert Schifreen), который проник на сервер British Telecom, национального оператора связи, чтобы прочитать переписку принца Филиппа и произвести тем самым впечатление на своих знакомых[77]. В силу представлений о компьютерной безопасности того времени доступ высшего уровня к администрированию системы электронных сообщений Prestel interactive viewdata service открывался через имя пользователя 22222222 и пароль 1234. Поэтому Шифрин довольно легко установил, как можно получить неограниченный доступ к системе, и воспользовался этим. Первоначально он был приговорен к тюремному заключению, однако впоследствии был оправдан, поскольку суд Палаты Лордов признал, что соответствующих законов для данного деяния не имеется[78].

В США в то же самое время имело место дело так называемой «группы 414». Шестеро подростков из штата Милуоки (по телефонному коду этого штата группа и получила свое наименование), возглавляемые неким Нилом Патриком (Neal Patrick) сумела в 1984 г. за 9 дней взломать около 60 компьютеров. Делом занялось ФБР, поскольку виновные получили доступ к компьютерам лаборатории в Лос-Аламосе, занимавшейся созданием ядерного оружия. Тогда же вновь пострадал Security Pacific Bank. Следует отметить, что члены группы не ставили перед собой цели нанести какой-либо существенный вред. Как впоследствии показал сам Н. Патрик, для них взлом компьютеров был своего рода пробой собственных возможностей[79]. Следует отметить, что кроме 2 членов группы, никто из молодых хакеров не получил реального наказания – в том числе, по причине отсутствия необходимого законодательства.

Выработка понимания компьютерного преступления в законодательстве США и Западной Европы. Рост компьютерной преступности потребовал принятия адекватного законодательства. В уголовном законодательстве наиболее развитых стран стали появляться нормы, устанавливающие ответственность за нарушения в сфере компьютерной информации.

Одним из первых законов такого рода следует признать принятый в Швеции Data Act (2 апреля 1973 года). Этот документ предусматривал уголовную ответственность за незаконное проникновение в компьютерную систему и введение в компьютерную информацию ложных сведений, позволяющих совершить хищение денег, ценных бумаг, имущества, услуг либо ценной информации[80].

В 1986 г., после дела «группы 414», в США приняли Закон о противодействии компьютерным мошенничествам и злоупотреблениям (The Computer Fraud and Abuse Act)[81]. Данный нормативный акт вводил понятие «защищенный компьютер» (protected computer), под которыми понимались: а) компьютеры, используемые исключительно финансовыми институтами США или в интересах этих институтов; б) компьютеры, используемые для международного коммерческого оборота или международных коммуникаций, а также для оборота или коммуникаций между штатами США. В силу данного закона преступными считались действия по несанкционированному получению информации из защищенных компьютеров, а также по несанкционированному получению компьютерной информации о ценных бумагах, бухгалтерской отчетности, деятельности государственных органов США. Также преступными объявлялись действия, отрицательно воздействующие на защищенные компьютеры, а также на компьютеры государственных органов США, и на содержащуюся в них информацию. К числу компьютерных преступлений были отнесены: а) компьютерный шпионаж, то есть несанкционированный доступ (включая превышение полномочий по доступу) к компьютерным сведениям, связанным с безопасностью государства, международным отношениям и вопросам атомной энергетики; б) несанкционированный доступ, который представляет собой те же действия, что и в предыдущем пункте, но связан с получением сведений из компьютера правительственного ведомства США, из какого бы то ни было защищенного компьютера, которые относятся к международной торговле или торговле между штатами, а также о клиентах финансового учреждения; в) воздействие на компьютер, находящийся в исключительном пользовании какого-либо государственного органа; г) компьютерное мошенничество – доступ и иное использование компьютера с целью приобретения материальных ценностей мошенническим путем, в том числе уклонение от оплаты за пользование компьютером, сервером или сетями; д) умышленное или неосторожное повреждение защищенных компьютеров; е) торговля компьютерными паролями или иной информацией, с помощью которой можно получить несанкционированный доступ к сведениям, представляющим особую важность; ж) угрозы, вымогательство, шантаж и иные аналогичные деяния, которые совершаются с использованием компьютера.

В Великобритании после дела Шифрина в 1990 г. был принят Закон о ненадлежащем использовании компьютеров (Computer Misuse Act 1990). Данный закон (с учетом позднейших поправок) вводил ответственность за следующие действия: а) неправомерный доступ к компьютерным данным (программам и файлам); б) неправомерный доступ к компьютерным данным с целью облегчить совершение другого преступления; в) неправомерную модификацию компьютерных данных (файлов и программ), что включало в себя нарушение работы программ, отказ в доступе к файлам, искажение данных в компьютерных файлах; г) изготовление, поиск и предоставление материалов и программ, которые могут быть использованы для указанных выше деяний. Примечательно, что действие закона предлагалось распространить на все действия, у которых хотя бы один из элементов состава произошел на территории Соединенного королевства. То есть, независимо от того, находился ли в Великобритании компьютер-«жертва» или компьютер преступника, или на территории Великобритании были получены результаты преступления – во всех случаях деяние рассматривалось как подведомственное английскому правосудию.

В 1992 г. в новый УК Франции была введена специальная глава «О посягательствах на системы автоматизированной обработки данных»[82]. Уголовное законодательство предусмотрело такие деяния как незаконный доступ к автоматизированной системе обработки данных или незаконное пребывание в ней (ст. 323-1); воспрепятствование работе или нарушение работы компьютерной системы (ст. 323-2); ввод обманным путем в систему информации, а также изменение или уничтожение содержащихся в автоматизированной системе данных (ст. 323-3); ввод или хранение в памяти ЭВМ запрещенных законом данных (ст. 226-19).

Параллельно с развитием национального законодательства шла разработка актов, противодействующих компьютерной преступности, на международном уровне. В 1985 г. при Совете Европы был создан Отдельный комитет экспертов по компьютерным преступлениям, целью которого была координация законодательной работы в европейских странах. За 10 лет работы этот орган создал два пакета рекомендаций. Первый пакет содержал описание способов, которыми совершаются компьютерные преступления, и их классификацию. Второй пакет содержал предложения по выработке процессуальных норм, позволяющих с максимальной эффективностью пресекать деяния такого рода. Именно во втором пакете была высказана мысль о необходимости создания международного документа, к которому должны присоединиться как можно больше стран. Рекомендации были восприняты Комитетом Министров Европы, который создал специальную экспертную комиссию для разработки специальной международной конвенции.

Результатом ее работы стала Конвенция Совета Европы о преступности в сфере компьютерной информации ETS № 185, которая была введена в действие 23 ноября 2001 г. в Будапеште. Она открыта для подписания как государствами – членами Совета Европы, так и не являющимися его членами государствами, которые участвовали в ее разработке. В частности, ее подписали США и Япония.

Конвенция ETS № 185 подразделяет преступления в киберпространстве на четыре группы.

Первая группа включает в себя преступления, направленные против конфиденциальности, целостности и доступности компьютерных данных и систем. Она включает в себя:

• незаконный доступ (ст. 2);

• незаконный перехват (ст. 3);

• воздействие на компьютерные данные (противоправное преднамеренное повреждение, удаление, ухудшение качества, изменение или блокирование компьютерных данных) (ст. 4) или системы (ст. 5);

• противозаконное использование специальных технических устройств – компьютерных программ, разработанных или адаптированные на совершение преступлений, предусмотренных в ст. 2 – 5, а также компьютерных паролей, кодов доступа, их аналогов, посредством которых может быть получен доступ к компьютерной системе в целом или любой ее части) (ст. 6). Нормы об этой категории преступлений применимы только в том случае, если использование (распространение) специальных технических устройств направлено на совершение противоправных деяний.

Во вторую группу входят преступления, связанные с использованием компьютерных средств. К ним относятся подлог и мошенничество с использованием компьютерных технологий (ст. 7 – 8). Подлог с использованием компьютерных технологий включает в себя злонамеренные и противоправные ввод, изменение, удаление или блокирование компьютерных данных, влекущие за собой нарушение аутентичности данных, с намерением, чтобы они рассматривались или использовались в юридических целях в качестве аутентичных.

Третья группа предусматривает производство (с целью распространения через компьютерную систему), предложение и (или) предоставление в пользование, распространение и приобретение детской порнографии, а также владении детской порнографией, находящейся в памяти компьютера (ст. 9).

Четвертую группу составляют преступления, связанные с нарушением авторского права и смежных прав.

В начале 2002 г. к Конвенции был принят Протокол N 1, добавляющий в перечень преступлений распространение информации расистского и другого характера, подстрекающего к насильственным действиям, ненависти или дискриминации отдельного лица или группы лиц, основывающегося на расовой, национальной, религиозной или этнической принадлежности.

Согласно Конвенции каждое государство-участник обязано создать необходимые правовые условия для предоставления следующих прав и обязанностей компетентным органам по борьбе с киберпреступностью: выемка компьютерной системы, ее части или носителей; изготовление и конфискация копий компьютерных данных; обеспечение целостности и сохранности хранимых компьютерных данных, относящихся к делу; уничтожение или блокирование компьютерных данных, находящихся в компьютерной системе.

Конвенция также требует создать необходимые правовые условия для обязания Интернет-провайдеров проводить сбор и фиксацию или перехват необходимой информации с помощью имеющихся технических средств, а также способствовать в этом правоохранительным органам. При этом рекомендуется обязать провайдеров сохранять полную конфиденциальность о фактах подобного сотрудничества.

Хорошей иллюстрацией западноевропейского подхода к пониманию компьютерной преступности является кодификатор, используемый рабочей группой Интерпола для создания специализированной информационно-поисковой системы[83]. Эта система облегчает обработку запросов о разыскиваемых лицах, которые в обязательном порядке должны содержать описание совершенных деяний. Поскольку каждая страна-член Интерпола имеет свое уголовное законодательство, для универсализации поиска была разработана система буквенных кодов, характеризующих суть совершенного преступления. Коды для компьютерных преступлений начинаются с буквы Q. Код может включать до пяти символов, расположенных в порядке убывания значимости совершенного.

Перечень Интерпола включает в себя такие деяния как QA «Несанкционированный доступ и перехват данных» (в том числе, «компьютерный абордаж» или хакинг, то есть не санкционированный пользователем доступ), QD «Изменение компьютерных данных (вредоносные программы)» (в том числе, логические бомбы, вирусы, черви, трояны и пр.), QF «Компьютерное мошенничество» (в том числе мошенничество с игровыми автоматами, банкоматами, платежными средствами и пр.), QR «Незаконное копирование» (нарушение прав на программные продукты, включая игры, топографию полупроводниковых изделий), QS «Компьютерный саботаж» (нарушение работы программ и компьютерных устройств), QZ «Прочие компьютерные преступления» (в том числе, хищение конфиденциальной информации и разглашение коммерческой тайны).

Таким образом, европейское законодательство исходило из концепции, согласно которой компьютерным преступлением считается любое противоправное деяние, которое совершалось с использованием компьютерной техники.

Выработка понимания компьютерного преступления в законодательстве РФ. Первые попытки разработать специальное законодательство в области компьютерной преступности были предприняты в РФ в 1991 г. 6 декабря 1991 г. для утверждения был представлен проект Закона РСФСР «Об ответственности за правонарушения при работе с информацией», который предусматривал также введение в УК РСФСР специальных норм, касающихся деяний в отношении информации, содержащейся в ЭВМ. Однако этот проект, в связи с происходящими в стране преобразованиями, так и не получил дальнейшего продвижения.

Только в УК РФ в 1996 г. была наконец предусмотрена Глава 28 «Преступления в сфере компьютерной информации». Вплоть до настоящего момента эта глава включает в себя 3 состава.

Во-первых, это неправомерный доступ (то есть, доступ без надлежащего разрешения) к компьютерной информации (ст. 272 УК). С 2012 г. из УК было устранено несколько устаревшее понятие ЭВМ, а также введено примечание, определяющее понятие «компьютерная информация». С точки зрения уголовного закона, под такой информацией понимаются сведения (сообщения, данные), представленные в форме электрических сигналов, независимо от средств их хранения, обработки и передачи[84]. Обязательным последствием деяния должно являться уничтожение, блокирование, модификация либо копирование компьютерной информации. Деяние, предусмотренное данной статьей, должно квалифицироваться с учетом определения доступа к информации – возможность получения информации и ее использования[85]. Неправомерный доступ к компьютерной информации – это незаконное либо не разрешенное ее законным владельцем использование возможности получения компьютерной информации. При этом под доступом понимается проникновение в источник информации с помощью компьютерных средств, позволяющее создать предусмотренные в законе последствия. На практике наиболее существенной проблемой, с которой приходится сталкиваться при расследовании такого рода преступлений, является определение места совершения преступления, что необходимо для определения подсудности лица в РФ, о чем будет сказано ниже. Другим вопросом, который стоит перед следователем, является уяснение, являются ли наступившие негативные последствия результатом умышленных действий, либо результатом ошибки или аппаратно-программного сбоя. Зачастую грань между этими явлениями очень размыта, и виновное лицо, зная о наличии критической уязвимости, может умышленно создать ситуацию, при которой возникнут желательные для него негативные последствия, но они будут носить вид случайности.

Второй состав – это создание, использование и распространение вредоносных программ (ст. 273 УК). Статья в новой редакции декриминализировала использование носителей с вредоносными программами. Преступным в соответствии с ней считается не только создание программ, но также любой компьютерной информации, заведомо предназначенных для несанкционированного уничтожения, блокирования, модификации, копирования компьютерной информации или нейтрализации средств защиты компьютерной информации. Речь идет о таких инструментах, которые сами по себе не являются законченной программой, но способны взаимодействовать с другим ПО и негативно влиять на его работу[86]. Также статья позволяет преследовать тех злоумышленников, которые создают отдельные части программного кода вредоносной программы, внедряют их по отдельности в память компьютера-жертвы, который уже самостоятельно «собирает» их в готовую программу и запускает ее действие. В целом же по данной статье наступает ответственность за такие информационные процессы как создание дефектной информации, ее распространение. Отдельно предусмотрено использование такой информации, однако суть этого информационного процесса нормативно не установлена. С точки зрения правоохранительных органов, «использование программы – это работа с программой, применение ее по назначению и иные действия по введению ее в хозяйственный оборот в изначальной или модифицированной форме. Под использованием вредоносных программ понимается их применение (любым лицом), при котором активизируются их вредные свойства»[87]. Таким образом, с формальной точки зрения предоставление вредоносной программы (то есть, ее передача ограниченному кругу лиц) не образует состава преступления, в отличии от распространения. При оценке настоящей статьи следует учитывать, что образуют состав преступления не только законченные вредоносные программы в виде сигналов в вычислительном устройстве или памяти компьютера, но и исходный код, выполненный на бумажном носителе. Ведь наличие целостного исходного кода означает, что программа уже создана, что образует не покушение, а законченный состав преступления. В том случае, если вредоносная программа была создана специально для осуществления неправомерного доступа, виновное лицо преследуется по совокупности составов.

В-третьих, отечественное законодательство предусматривает ответственность за нарушение правил эксплуатации средств хранения, обработки или передачи компьютерной информации (ст. 274 УК). Гипотеза статьи сформулирована как «нарушение правил эксплуатации средств хранения, обработки или передачи охраняемой компьютерной информации либо информационно-телекоммуникационных сетей и оконечного оборудования». К ответственности по статье можно привлекать за причинение ущерба не только самой ЭВМ, но отдельным носителям (дискам, флэш-картам и пр.). Еще один существенный аспект изменений – установление ответственности за нарушение правил доступа к информационно-телекоммуникационным сетям. В число опасных последствий деяния добавлено копирование информации, которое прежней гипотезой статьи не предусматривалось. Сутью данной статьи является защита любых информационных процессов, которые осуществляются с использованием компьютерной техники, иных носителей электронной информации и средств ее передачи. Правила эксплуатации являются гарантией того, что желательный результат запущенного процесса будет в результате получен. Напротив, некорректное воздействие на средства компьютерной техники может нанести непоправимый ущерб хранящейся в ней информации. Особенностью ст. 274 УК РФ является ее бланкетный характер, то есть для ее применения необходимо должным образом изучить порядок работы со средствами хранения, обработки или передачи охраняемой компьютерной информации, информационно-телекоммуникационными сетями и оконечным оборудованием в ведомстве или организации. Причем эти правила должны быть установлены правомочным лицом – изготовителем техники, создателем ПО, должностным лицом предприятия, отвечающим за эксплуатацию компьютерных средств. Одной из главных проблем при расследовании указанного состава является подтверждение того факта, что опасные последствия возникли именно в связи с неправильной эксплуатацией, а не программной ошибкой, дефектом ЭВМ, вредоносной программы и пр. Специальный субъект у данного преступления отсутствует, поэтому к ответственности может быть привлечено любое лицо.

Спорным представляется вопрос о том, возможно ли наличие в ст. 274 УК РФ двух форм вины – умысла и неосторожности[88]. Существует точка зрения, что ответственность может наступать и при неосторожной форме вины – например, если программист, работающий в больнице, поставил полученную им по сетям программу без предварительной проверки ее на наличие в ней компьютерного вируса, в результате чего произошел отказ в работе систем жизнеобеспечения реанимационного отделения больницы. Однако данная точка зрения представляется ошибочной, поскольку противоречит ч.2 ст. 24 УК – деяние, совершенное только по неосторожности, признается преступлением лишь в случае, когда это специально предусмотрено соответствующей статьей Особенной части УК.

Кроме того, в 2012 г. в УК РФ была введена ст. 159.6 «Мошенничество в сфере компьютерной информации». В соответствии с данной нормой устанавливается ответственность за хищение чужого имущества или приобретение права на чужое имущество путем ввода, удаления, блокирования, модификации компьютерной информации либо иного вмешательства в функционирование средств хранения, обработки или передачи компьютерной информации или информационно-телекоммуникационных сетей. То есть, если ранее взлом банковской программы с целью перевода денежных средств необходимо было квалифицировать по совокупности статей (например, ст. 272 и ст. 158 УК), то теперь это деяние будет квалифицироваться только по одной статье.

Таким образом, отечественное законодательство в целом придерживается точки зрения, в соответствии с которой отличительной чертой преступлений в сфере компьютерной информации является объект преступления – точнее, такой специфический предмет посягательства как компьютерная информация.

Сравнение отечественного и зарубежного подходов к компьютерной преступности

Сопоставление отечественного законодательства с законодательством США и стран Европы показывает, что в основе понимания компьютерной преступности в РФ лежит объект посягательства – охраняемая законом компьютерная информация, а в основе зарубежного подхода – объективная сторона, способ совершения посягательства. Поэтому в тех случаях, когда компьютерная техника используется для посягательства на иные объекты кроме компьютерной информации (например, собственность), действия виновных лиц следует квалифицировать по совокупности – отдельно за действия, посягающие на компьютерную информацию, и отдельно за действия, направленные против другого объекта. Например, взлом какого-либо сайта с целью размещения на нем текста экстремистского содержания будет квалифицироваться по совокупности ст. 280 УК «Призывы к экстремистской деятельности» и ст. 272 «Неправомерный доступ». При этом в отечественном законодательстве наметился сдвиг в сторону западной концепции – примером его может являться ст.159.6 УК РФ, которая уже не предполагает применения совокупности составов.

Конечно, западноевропейский подход является неприемлемым с криминалистической точки зрения, поскольку приводит к «сваливанию в кучу» огромной группы разнородных деяний, к которым невозможно найти какой-то общий подход. Поэтому зарубежными криминалистами выделяются подгруппы «собственно компьютерных преступлений», посягающих на конфиденциальность, целостность и доступность электронных данных (computer crimes), «преступления, связанные с компьютером», в которых компьютер является необходимым инструментом совершения противозаконных действий (computer-related crimes) и «преступления, совершаемые с помощью компьютера» (computer-facilitated crimes), то есть обычные преступления, совершение которых облегчаются с помощью компьютерной техники, или для их совершения появляются новые возможности[89].

Отечественный подход к пониманию компьютерной преступности формировался в результате острых научных дискуссий.

Крайние позиции занимали ученые, которые вообще не признавали существование такой категории как компьютерные преступления, а настаивали на «компьютерных аспектах обычных преступлений» [90].

Другие авторы предлагали подход, близкий к зарубежному – предлагалось выделить компьютерные преступления «в узком смысле» и в «широком смысле». Преступлениями «в узком смысле» считались деяния, которые невозможно выполнить без использования компьютера, а в «широком» – вообще использование компьютера или другого автоматического устройства как объекта или инструмента преступления[91].

При более глубоком подходе компьютерные преступления предлагалось разделить на три категории противоправных деяний[92]:

• преступления в сфере компьютерной информации, посягающие на информационные компьютерные отношения, т. е. отношения, возникающие по поводу осуществления информационных процессов, связанных с компьютерной информацией;

• преступления в информационном компьютерном пространстве, посягающие на отношения возникающие по поводу реализации прав на информационные ресурсы, информационную инфраструктуру и составляющие ее части (компьютерную технику и ПО);

• иные преступления, для которых характерно использование компьютерной информации или составляющих ее элементов информационного пространства при совершении деяний, посягающих на иные охраняемые уголовным законом правоотношения (например, когда компьютер становится специфическим орудием совершения преступлений, как, например, сформулировано в ст. 159.6 УК РФ).

Наконец, третья категория исследователей выступала за подход, согласно которому компьютерные преступления должны ограничиваться от других составов по предмету преступного посягательства[93]. Наиболее видным представителем этой точки зрения выступил В.Б. Вехов, который определил компьютерное преступление как «запрещенные уголовным законом общественно опасные действия, в которых машинная информация является объектом преступного посягательства» [94]. Схожей точки зрения придерживался и В.В. Крылов, который предлагал достаточно широкий взгляд на проблему и выдвинул концепцию «информационного преступления», в котором объектом посягательства являются информация и информационные отношения. Компьютерные преступления, по его мнению, были всего лишь частным случаем информационного преступления, который характеризуется наличием особого инструмента совершения – компьютера[95].

Представляется, что точка зрения В.В. Крылова является наиболее обоснованной. Дело в том, что сутью всех информационных преступлений является осуществление тех или иных информационных процессов, запрещенных законом. Главная задача в любом процессе, будь то уголовное преступление или гражданский деликт – доказать факт осуществления данного процесса. Именно это обстоятельство является главной задачей для юриста. Что касается методов, с помощью которых можно находить следы их осуществления, то они предопределяются характером процесса, но, в конечном счете, представляют собой технический вопрос, имеющий к праву достаточно опосредованное отношение.

Таким образом, концепция В.В. Крылова наиболее оптимальным образом позволяет отделить преступления в сфере информации как юридически наказуемое деяние (то есть, преступление как предмет правовой квалификации) от преступлений как события материального мира, оставляющего в нем специфические следы (то есть, преступления, как предмета расследования).

Место совершения компьютерного преступления

Для уголовно-правовой квалификации преступлений, совершенных в области компьютерной информации, особое значение имеет определение места их совершения. Глобализация информационной сети, в которой совершается большинство таких противоправных деяний, зачастую приводит к созданию ситуаций, при которой лицо совершает виновные действия в одной стране (например, вводит на своем компьютере данные, позволяющие осуществить неправомерный доступ), при этом опасные последствия таких действий возникают в другом государстве (например, происходит списание денег с банковского счета в связи с неправомерным воздействием на компьютерную программу). Это обстоятельство существенно осложняет привлечение к ответственности виновных лиц, поскольку у правоохранительных органов их национальных стран может не возникнуть к ним каких-либо претензий, а в тех странах, где такие претензии имеются, нет полномочий для осуществления преследования. Самым эффективным выходом из создавшейся ситуации было бы заключение международного соглашения, адекватно регулирующего взаимодействие правоохранительных органов разных стран. В отсутствии такого соглашения правоохранительные органы порой вынуждены прибегать к небесспорным приемам.

Примером такого приема может служить дело А. Иванова и С. Горшкова, которые, являясь жителями Челябинска, взламывали компьютерные системы иностранных фирм, а потом требовали от них деньги за предоставление информации о выявленных ими уязвимых местах. Установив связь между взломом нескольких систем и компьютером А. Иванова, специалисты ФБР имитировали создание некоей компании Invita, которая якобы занималась вопросами компьютерной безопасности. Представившись сотрудниками этой виртуальной компании, специалисты ФБР вошли в контакт с Ивановым и предложили ему трудоустройство при условии, если тот продемонстрирует свои способности и осуществит взлом определенной компьютерной системы. Иванов и Горшков охотно откликнулись на это предложение и успешно решили поставленную задачу. После этого им были предоставлены визы для въезда в США, деньги для оплаты перелета и все необходимое для дальнейшего трудоустройства. Прибыв к своему предполагаемому работодателю, Иванов и Горшков в ходе «собеседования» в рамках полученного задания вновь осуществили взлом одной из компьютерных систем США, после чего были задержаны с поличным. Повторная «демонстрация» была необходима из-за того, что преступники во время нее пользовались через удаленный доступ своим персональным компьютером в Челябинске, что, в свою очередь, также дало возможность специалистам ФБР проникнуть в этот компьютер и получить оттуда интересующую их информацию. Кроме того, это позволило выполнить требования доктрины «минимальных контактов», позволяющих распространить юрисдикцию США на иностранных граждан[96].

Уголовное законодательство РФ устанавливает, что преследованию подлежат лица, совершившие преступные деяния на территории РФ (включая сюда также территориальные воды, воздушное пространство, континентальный шельф, военное морское или воздушное судно, а также гражданские морские и воздушные суда, если последнее предусмотрено международным договором) (ст. 11 УК РФ). Если гражданин РФ совершил преступление за пределами национальной территории, то он подлежит преследованию только в том случае, если в отношении него нет решения иностранного суда. Иностранные граждане, совершившее преступление за пределами РФ, привлекаются к ответственности, если их деяние направлено против интересов РФ или ее граждан, и если иностранные суды не вынесли в отношении них приговора (ст.12 УК РФ).

При этом следует учитывать, что формулировки составов ст. 272274 УК РФ, предусматривающие ответственность за компьютерные преступления, в большинстве случаев являются материальными, то есть требуют наступления установленных последствий (блокирование или модификацию информации, ущерб, иные тяжкие последствия), которые во многих случаях наступают не там, где действовал преступник.

Международное законодательство в этой области не имеет существенных противоречий с российским. В ст. 22 упоминавшейся Конвенции о преступности в сфере компьютерной информации ETS N 185 (Будапешт, 23 ноября 2001 г.) отмечается, что юрисдикция стран-участниц распространяется на деяния, совершенные:

a) на их территории;

b) на борту судов, плавающих под их флагом;

c) на борту самолета, зарегистрированного согласно законам этих стран;

d) одним из ее граждан, если это правонарушение является уголовно наказуемым в месте его совершения или если это правонарушение совершено за пределами территориальной юрисдикции какого – либо Государства.

Существенным отличием является то обстоятельство, что Конвенция разрешает преследовать лицо только в том случае, если его деяние считается преступным в месте его совершения, в то время как УК РФ должен применяться именно тогда, когда в отношении российского гражданина, совершившего преступление за рубежом, отсутствует вердикт иностранного органа.

Впрочем, норма ч.4 ст. 22 Конвенции устанавливает, что Конвенция не исключает никакую уголовную юрисдикцию, осуществляемую в соответствии с нормами внутригосударственного права. Если на юрисдикцию в отношении предполагаемого правонарушения, предусмотренного в соответствии с настоящей Конвенцией, претендует более одной Стороны, заинтересованные Стороны по мере необходимости проводят консультации с целью определить наиболее подходящую юрисдикцию для осуществления судебного преследования (ч.5 ст. 22 Конвенции).

Таким образом, следует признать, что ни в национальном, ни в международном законодательстве не разработано четких критериев, позволяющих однозначно установить подсудность компьютерных преступлений с учетом специфики их совершения.

Для решения данного вопроса необходимо определить все пространственные точки, в которых совершаются компьютерные преступления. Их можно сгруппировать в следующие категории:

1) место нахождения виновного лица, в котором он непосредственно совершает операции по вводу компьютерных данных или иные действия, которые он считает необходимыми для достижения своего замысла;

2) место, в котором физически осуществляются информационные процессы, являющиеся целью виновного лица (например, место, в котором находится компьютер, исполняющий команды виновного лица);

3) место, в котором наступают последствия от действий виновного лица (например, место, где расположен компьютер, пораженный распространившейся вредоносной программой).

В некоторых случаях эти категории пространственных точек могут совпадать между собой. Уголовное законодательство РФ подлежит применению, если на ее территории находится точка № 1 или точка № 3. Точка

№ 2 дает основание для привлечения к ответственности только в отношении состава, предусмотренного ч.1 ст. 273 УК РФ – создание, распространение или использование компьютерных программ либо иной компьютерной информации, заведомо предназначенных для несанкционированного уничтожения, блокирования, модификации, копирования компьютерной информации или нейтрализации средств защиты компьютерной информации. То есть, лицо, которое, находясь за пределами РФ, отдает команды российскому компьютеру с целью создания на нем вредоносной программы, может стать субъектом преступления.

Воздействие на информацию, содержащуюся в ЭВМ

Основная ценность ЭВМ – это, прежде всего, хранящаяся в нем информация. Чем большую ценность информация представляет для пользователя, тем ценнее ее носитель. В этом отношении ЭВМ похожа на архив, который может представлять огромную ценность, хотя стоимость бумаги, на которую нанесены записи, может быть совершенно ничтожной.

Но ЭВМ – не только хранилище информации, это также эффективный инструмент, который позволяет воздействовать на нее, производить с ней определенные операции, прежде всего, такие как уничтожение, копирование, модификация, блокирование. Осуществление указанных информационных процессов можно охарактеризовать как воздействие, которое можно осуществить различными способами.

Уничтожение информации – полная физическая ликвидация информации или ликвидация таких ее элементов, которые влияют на изменение существенных идентифицирующих информацию признаков[97]. Таким образом, под уничтожением следует понимать удаление (полное или частичное) информации с соответствующего носителя, приведение ее в состояние, негодное для применения. Относительно компьютерной информации это может означать невозможность ее восприятия средствами компьютерной техники. В том случае, если после воздействия на информацию она может быть восстановлена в первоначальном виде, имеет место попытка уничтожения.

Необходимо иметь в виду, что применение команды “delete” на компьютерной клавиатуре вовсе не означает уничтожение информации. С технической точки зрения эта команда не уничтожает информацию, а только переименует ячейку компьютерной памяти, на которой информация была записана. Если ранее она отмечалась как заполненная, то после нажатия клавиши “delete” она начинает считаться пустой и доступной для записи другой информации. Однако в этой ячейке продолжают храниться те же сведения, что и раньше, причем компьютер старается по возможности не использовать «опустошенные» ячейки, сохраняя тем самым «удаленную» информацию на тот случай, если она вдруг понадобится пользователю. Но даже если ЭВМ «решила» что-либо записать в «свободную» ячейку, она не избавляется от ее содержимого, а просто записывает новый файл поверх старого. Соответственно, если прежний файл был по объему больше нового, то его «остатки» сохраняются в ячейке и дают возможность для восстановления. Относительно надежным способом уничтожения информации является форматирование. Однако при этом надо учитывать, что форматирование бывает двух типов – высокоуровневое и низкоуровневое. Программные средства персонального компьютера позволяют обеспечить только высокоуровневое форматирование, при котором просто формируется новая система хранения файлов. Грубо говоря, высокоуровневое форматирование можно сравнить с уничтожением оглавления к большой книге и признанием всех ее листов пригодными к новой записи. Но информация, которая была на этих листах, не пропадает, и при должном подходе может быть прочитана. Уничтожение информации происходит при низкоуровневом форматировании, но оно производится на специальном оборудовании, называемом серворайтером. Также для уничтожения компьютерной информации применяются специальные программные и аппаратные устройства, именуемые шредеры. Аппаратные шредеры представляют собой источники мощного электромагнитного импульса, который так сильно воздействует на компьютерные устройства, что они теряют способность «запоминать» информацию. В некоторых случаях преступники в качестве «аналога» аппаратного шредера используют микроволновую печь. Программные шредеры являются специальными программами, которые обнуляют все данные, хранящиеся в ячейке, и заменяют их случайными числами. Такая перезапись может происходить 3–7 раз. В РФ уничтожение компьютерной информации осуществляется в соответствии со стандартом ГОСТ P50739-95.

Копирование информации – это повторение и устойчивое запечатление ее на машинном или ином носителе[98]. Безусловно, следует согласиться с тем, что в данном определении копирование информации не ограничено перезаписью в память ЭВМ или другого электронного устройства. В более широком определении под копированием понимается также ее переписывание и иное тиражирование при сохранении оригинала, а также и ее разглашение^1. Однако последнее определение представляется излишне широким. Разглашение информации вовсе не обязательно приводит к ее копированию, уже хотя бы в силу того, что лицо, которое ознакомилось с разглашенной информацией, может ее не понять.

Следует отметить, что в науке обсуждался вопрос, можно ли приравнять ознакомление с информацией к ее копированию[99][100]. Наиболее правильной представляется точка зрения, в силу которой даже заучивание, запоминание информации приводит к ее созданию в сознании лица, и из сознания информация также может быть перенесена на другие носители. Вопрос о том, насколько эффективно произошло копирование при ознакомлении с информацией, может быть решен при проверке того, насколько лицо в способно воспроизвести увиденную им информацию и насколько оно к этому стремилось (как долго наблюдало, знакомилось, делало попутные отметки и пр.). Разумеется, в рассматриваемой ситуации возможность копирования в существенной степени определяется индивидуальными возможностями лица.

Модификация информации – это изменение ее содержания по сравнению с той первоначальной формой, в которой она находилась у своего законного правообладателя[101]. Следует подчеркнуть, что для определения модификации существенным является направленность воли лица именно на изменения информации. Если нет направленности в выполняемых действиях, то это уже не модификация, а уничтожение информации. Например, уничтожением будет являться замена исходного файла новым одноименным файлом нулевого размера. Таким образом, модификация отличается от уничтожения тем, что при модификации ранее существовавшая информация заменяется иным, отличным от нуля, объемом другой информации, а при уничтожении этот объем именно равен 0.

Модификация компьютерной информации может происходить в следующих формах[102]:

• модификация информации как товара с целью воспользоваться ее полезными качествами. Наиболее распространенным примером такой модификации может являться «взлом» компьютерных программ, защищенных от неправомерного копирования и распространения. В специальные защитные файлы вносятся такие изменения, после которых они уже не в состоянии помещать осуществлению операций с информацией, в частности, ее копированию;

• модификация информации как идеи. Такая модификация касается, прежде всего, последовательности и существа команд в компьютерных программах. Подвергнувшись воздействию, программа начинает работать уже в ином режиме, чем предполагалось ее создателями. Примером такой модификации может являться внесение изменений в банковскую программу, после чего она позволяет списывать деньги со счета без ведома его владельца;

• модификация информации как совокупности фактов. Такая модификация касается уже не программы, а тех данных, которые обрабатываются с помощью программ. Примером такой модификации может являться внесение изменений в сведения, находящиеся в базе данных.

Блокирование информации – это такое воздействие на ЭВМ и ее элементы, которое приводит к временной или постоянной невозможности осуществлять какие-либо операции над компьютерной информацией[103]. При блокировании информация не уничтожается, и все данные, находящиеся в памяти компьютера, остаются, однако у процессора нет доступа к ним.

Основные способы неправомерного воздействия на машинную информацию

Для того, чтобы воздействовать на машинную информацию, лицо должно определенным образом воздействовать на ЭВМ или иной носитель. Такое воздействие приведет к осуществлению процессов, о которых говорилось выше. Воздействие может быть правомерным или неправомерным. Правомерность определяется объемом полномочий, которые имеются у лица в отношении объема компьютерных данных. Если у него имелось право на выполнение конкретных информационных процессов, то воздействие можно признать правомерным. В противном случае речь может идти только о неправомерном воздействии.

С технической точки зрения воздействие на информацию, хранящуюся в памяти ЭВМ, осуществляется следующими способами:

• доступ (непосредственный или удаленный);

• внедрение в память ЭВМ специальных программ;

• физическое воздействие на ЭВМ и носители компьютерной информации.

Доступ. С формальной точки зрения под доступом понимается возможность получения информации и ее использования[104]. При осуществлении доступа лицо, стремящееся совершить операции с информацией, получает возможность лично отдавать команды процессору ЭВМ, причем лицо само должно выбирать характер команд и момент их непосредственной отдачи. Лицо может использовать устройства ввода команд, предназначенные для непосредственного пользователя (непосредственный доступ), или может вводить команды через линии, предназначенные для связи с другими ЭВМ (удаленный доступ). При этом пользователь, осуществляющий удаленный доступ к чужому компьютеру, работает с устройствами ввода-вывода информации, подключенными к его собственном у компьютеру. То есть, он осуществляет одновременно два доступа: непосредственный – к своей ЭВМ, и удаленный – к другой ЭВМ. Удаленный доступ является весьма удобным инструментом для эффективного использования ресурсов нескольких компьютеров, объединенных в сеть, и многие современные операционные системы оснащены специальными программами, которые такой доступ обеспечивают [105].

В том случае, если доступ пользователя к ЭВМ и хранящейся в ней информации производится с согласия лица, обладающего правами в отношении информации, ситуация не противоречит закону. В нормативных актах используется также термин «санкционированный доступ». Под ним понимается доступ к информации, не нарушающий установленные правила разграничения[106]. Правомерный доступ осуществляется с использованием средств и паролей, которые известны лицу. Напротив, при несанкционированном доступе нарушаются правила разграничения, причем осуществляется он с использованием штатных средств, предоставляемых средствами вычислительной техники или автоматизированными системами[107]. Это обстоятельство отличает доступ от иных форм воздействия. Если доступ осуществляется лицами, не имеющими на это специальных полномочий, их действия могут рассматриваться как преступление, предусмотренное ст. 272 УК РФ «Неправомерный доступ к компьютерной информации».

Неправомерный доступ может осуществляться следующим образом:

• завладение средствами ввода-вывода информации, подключенными к ЭВМ, в момент отсутствия уполномоченного пользователя («подключение за дураком», (piggybacking);

• «подключение за хвост», при котором незаметно от пользователя к его средствам ввода информации подключается параллельное устройство. В тот момент, когда пользователям дает сигнал на прекращение работы, его средства ввода выключаются, но в процессор теперь могут поступать команды с параллельного устройства;

• хищение паролей, предоставленных уполномоченному пользователю;

• подбор паролей. Поскольку любой пароль представляет собой сочетанием символов, число которых ограниченно (цифры и буквы), то и общее количество их комбинаций тоже является ограниченными. Безусловно, для человека перебор всех возможных комбинаций занял бы неограниченное время, но для ЭВМ с ее быстродействием это вполне практически решаемая задача. Поэтому достаточно давно были разработаны специальные программы, именуемые HACK TOOLS, специально предназначенные для обеспечения неправомерного доступа. Однако в большинстве современных компьютеров имеются программы-«сторожа», которые после определенного количества неудачных попыток введения пароля полностью блокируют порт входа информации;

• внедрение в память ЭВМ-жертвы и не санкционированный ее пользователем запуск специальной программы, которая позволяет злоумышленнику совершать операции с информацией, находящейся в ЭВМ-жертве, с другого компьютера (удаленный доступ).

Внедрение в память ЭВМ специальных программ. В этом случае лицо вообще не осуществляет воздействия на информацию (то есть, не отдает никаких команд, не совершает каких-либо действий, непосредственным результатом которых могли бы быть информационные процессы в отношении конкретного объема информации), это делает сам компьютер-жертва, подчиняясь командам заранее введенной программы. Эта программа может действовать в автономном режиме, либо по сигналам, полученным от злоумышленника или даже от самого компьютера-жертвы (как, например, действуют программы, именуемые «логические бомбы»). Специальные программы могут осуществлять копирование, уничтожение, блокирование информации при прошествии определенного времени (например, программа автосохранения в редакторе Word), при совершении определенных действий (например, уничтожение защищенной информации при неправильном вводе пароля) и пр. Лицо, стремящееся осуществить воздействие на информацию, должен внедрить соответствующее ПО на компьютер-жертву. Если эти программы внедрены в память ЭВМ с ведома и согласия пользователя, и он осведомлен о результатах их работы, то их функционирование является законным. В противном случае такие программы можно считать вредоносными.

Физическое воздействие на ЭВМ и носители компьютерной информации. В данном случае лицо стремится воздействовать не на информацию как таковую, а на ее материальный носитель (ЭВМ, диск, карту памяти и пр.).

Все материальные носители информации являются, прежде всего, техническими устройствами или деталями с определенным назначением и определенными правилами эксплуатации (требования к наружной температуре, максимальный уровень теплового или электромагнитного воздействия, защита от механических повреждений). Нарушение этих правил приводит к тому, что устройства перестают выполнять свою функцию – хранить информацию, в связи с чем и происходит ее уничтожение.

Таким образом, воздействовать на компьютерную информацию можно опосредованным образом, нарушая правила работы с ее физическими носителями. При чем для этого не требуется каких-либо навыков обращения с компьютерной информацией. Облучение носителя компьютерных данных мощным излучением (например, электромагнитным или рентгеновским) приводит к потере информации даже без получения контроля над процессором[108]. Следует отметить, что именно против такого воздействия со стороны злоумышленников, стремящихся таким образом повредить нужные им данные, направлена ст. 274 УК РФ.

В результате нарушения таких правил работы носители оказываются под влиянием неблагоприятных факторов, которые можно условно разделить на механические и физические.

Среди факторов механического воздействия выделяются следующие:

• Собственно механическое воздействие. В данном случае носитель подвергается механическому разрезанию, раздроблению, сточке и пр.

На этом принципе основаны многие современные аппаратные шредеры, которые разрезают жесткий диск на мелкие кусочки (измельчают). Сверление отверстий и удары молотком по приводу затрудняют работу с диском, однако позволяют в лабораторных условиях позволяют восстановить абсолютное большинство записанной на нем информации. Гораздо более эффективным способом механического воздействия на жесткий диск является вскрытие корпуса гермокамеры, в которой он помещен, в рабочем помещении (вне чистой комнаты). В результате такого вскрытия в корпус диска попадает пыль, которая как наждаком стирает рабочий слой до основы (прозрачной стеклянной подложки) уже через несколько часов работы с вскрытой гермокамерой.

• Термическое воздействие. В данном случае носитель информации подвергается нагреванию до температуры плавления (800-100 °C). Нагрев может осуществляться или в печах, или путем нанесения на диск термитной смеси. В этом случае информация становится абсолютно невосстанавливаемой. Именно термические аппаратные шредеры устанавливаются в органах, работающих с государственной тайной. Нагрев до более низких температур может существенно деформировать носитель, но сохраняет возможность чтения информации. В частности, после пятилетней кропотливой работы специалистам удалось восстановить данные с жесткого диска космического корабля Columbia, который сгорел в атмосфере при посадке в 2003 г. [109]

• Химическое воздействие. В данном случае носитель информации подвергается воздействию сильных агрессивных химических веществ (кислоты, щелочи), которые уничтожают подложку с записанными на ней данными.

Физическое воздействие на носители компьютерной информации заключается в применении электромагнитного импульса высокой мощности, который намагничивает носитель и «сбивает» положение запоминающих элементов «памяти», уничтожая тем самым хранящуюся в них информацию. Основное отличие физического воздействия от механического заключается в том, что физическое воздействие не исключает дальнейшего использования носителя, в то время как при механическом носители больше нельзя использовать по прямому назначению.

Принцип физического воздействия используется в устройствах экстренного уничтожения информации, которые могут конструктивно встраиваться в корпуса компьютеров (например, устройство «Прибой» 2С-994). При их активации (в том числе, с помощью дистанционного управления) они подают мощный импульс, практически полностью «обнуляющий» жесткий диск.

Вредоносные программы

Согласно определению, закрепленному в пп. «в» ст. 1 Соглашения о сотрудничестве государств – участников Содружества Независимых Государств в борьбе с преступлениями в сфере компьютерной информации (Минск, 1 июня 2001 г.), вредоносная программа – созданная или существующая программа со специально внесенными изменениями, заведомо приводящая к несанкционированному уничтожению, блокированию, модификации либо копированию информации, нарушению работы ЭВМ, системы ЭВМ или их сети.

В отечественном законодательстве основным считается определение, закрепленное в ст. 273 УК РФ. Согласно этой статье, вредоносной является программа, заведомо предназначенная для несанкционированного уничтожения, блокирования, модификации, копирования компьютерной информации или нейтрализации средств защиты компьютерной информации.

Как видим, эти два определения весьма близки. Только в Конвенции СНГ предусмотрен такой результат действия как нарушение работы ЭВМ (чего нет в УК РФ), а в УК РФ говорится о нейтрализации средств защиты (чего нет в Конвенции).

С научной точки зрения особое значение имеет классификация вредоносных программ, характеризующая последствие их действий и наиболее явные проявления, позволяющие зафиксировать результаты[110].

С точки зрения этого критерия традиционно в праве используется типология компьютерных вирусов, разработанная выдающимся отечественным юристом В.В. Крыловым. Согласно этой типологии вредоносные программы делятся на следующие категории [111]:

• "Безвредные инфекции” – вредоносные программы, которые не уничтожают информацию и не производят с ней каких-либо действий (модификация, копирование и пр.), но которые могут нарушать штатный режим работы компьютера (последовательность выполнения запущенных программ). В то же время, безопасные инфекции могут оказывать негативное воздействие на самих пользователей ЭВМ, например, используя средства аудиовизуального отображения компьютерной информации (монитор, звуковые колонки, сотовый радиотелефон и др.). Известны программы, запускающие транслирование 25 кадра, генерирование звуковых колебаний сверхвысокой или сверхнизкой частоты, пагубно воздействующих на здоровье и пр.;

• "Опасные инфекции” – вредоносные программы, которые приводят к уничтожению, блокированию информации и выводят из строя ЭВМ и их системы, делая невозможным их функционирование на длительный срок;

• "Инфекции проникновения" – вредоносные программы, предназначенные для организации неправомерного доступа к чужим информационным ресурсам, которые направлены, прежде всего, на копирование, передачу или модификацию информации.

Существует классификация вредоносных программ по способу создания. Во-первых, такие программы могут создаваться целенаправленно (то есть программа изначально создается как вредоносная), либо путем модификации (дописывания, корректировки) иных программ, изначально созданных как полезные.

Третья классификация идет по способу внедрения. Вредоносная программа может вноситься в память компьютера непосредственно (путем написания на компьютере или введения с подключенных к нему носителей электронной информации) либо через удаленный доступ (то есть, через линии обмена информацией между ЭВМ). Программы, распространяющиеся через удаленный доступ, могут проникать в компьютер с помощью почтовых сервисов или при посещении определенных сайтов. Возможно также заражение компьютера при получении доступа к ЭВМ другого лица со своего компьютера.

В экспертной практике существенное значение имеет классификация вредоносных программ с точки зрения возможности саморазмножения[112]. В данной классификации выделяют:

А. Саморазмножающиеся вредоносные программы.

• Черви (Worms) – вредоносная программа, которая, будучи запущена процессором, отдает ему команду на воспроизведение (копирование) самой себя. При этом, в отличие от вирусов, черви существуют не в виде модификации (заражения) существующих файлов, а создают свои собственные, в которых в чистом виде содержится тело червя. Однако отдельные их разновидности могут вообще не обращаться к постоянной памяти компьютера, а существовать в его оперативной памяти. Особую опасность могут представлять «черви», которые удаляют информацию из ячеек памяти и записывают туда сами себя. Сведения, утраченные в результате такой атаки, практически не подлежат восстановлению. Часто подобные черви используются в качестве «логических бомб» – вредоносных программ, которые активируются при наступлении определенного момента времени или получении определенного сигнала (получение сообщения по почте, нажатие определенной комбинации клавиш и пр.). В зависимости от специфики атакуемого объекта «черви» подразделяются на файловые, архивные, сетевые (Net-Worm) и почтовые (Email-Worm).

– файловый «червь» – создает свои копии в обычных файлах (со случайными или замаскированными именами, которые, по мнению создателя «червя», привлекательны для пользователя атакуемого компьютера). Основой функционирования программы является любопытство пользователя, который, обнаружив неизвестный исполнимый файл, обязательно запустит его, чтобы посмотреть, что это за программа;

– архивный червь – дописывает свои копии к существующим или создаваемым архивным файлам, которые и предлагаются пользователю. Основной эффект достигается за счет того, что многие пользователи отключают антивирусную проверку архивированных файлов для экономии времени. Распаковка архива вызывает мгновенную активацию «червя»;

– сетевой червь – проникают в компьютер при обращении к ресурсам сети Интернет. Большинство червей активируется после выбора пользователем определенной ссылки на сайте (для открытия фотографии, запуска видео, музыки и пр.). Однако существуют варианты червей, которые способны поражать компьютеры, действуя в полностью автономном режиме;

– почтовый червь – рассылает себя по адресам электронной почты, используя для этого имеющиеся на компьютере почтовые программы или встроенные функции работы с почтовым сервером. Большая часть современных червей, проникнув в компьютер, способна прочитать список адресов в почтовой программе, а потом, произведя самокопирование, дает команду на отправку самой себя по прочитанным адресам. Такие «черви» особенно опасны тем, что к получателю они приходят от известного адресата, что повышает вероятность активации полученных файлов.

• Вирусы (Virus) – программа, которая существует не сама по себе, а в качестве приложения (дописки кода) к другим («зараженным») файлам. Подобно обычному вирусу, такое ПО стремится включить свой код в программный код других файлов, системные области или иное рабочее пространство носителей машинной информации с сохранением их первоначальных свойств или некоторой части[113]. Управление процессором перехватывается при запуске пользователем зараженных файлов. Затем вирус сначала копирует себя в другие программы, а затем выполняет свой вредоносный алгоритм. В сложных случаях вирус способен проникать в практически все файлы, находящиеся на компьютере.

Б. Вредоносные программы без возможности саморазмножения («закладки»).

Наиболее обоснованной считается следующая классификация закладок[114]

• Шпионы (Spyware) – программа, позволяющая негласно собирать сведения об отдельно взятом компьютере и его пользователе. В некоторых случаях такие программы позволяют пересылать полученные сведения по каналам электронной связи. Как правило, целями создания этих вредоносных программ являются:

– отслеживание действий пользователя на конкретном компьютере;

– негласное получение информации о содержании жесткого магнитного диска компьютера, например, путем копирования определенных каталогов и реестра операционной системы для последующего составления списка и анализа программного обеспечения, используемого потерпевшим;

– сбор информации о характеристиках сетевых подключений (качестве связи, способе подключения, используемых логинов и паролей, скорости модема и др.).

Одной из наиболее распространенных шпионских программ являются инструменты типа KeyLogger («клавиатурный шпион») – вредоносная программа, сохраняющая информацию о всех нажатых пользователем клавишах. Она записывается в специальный файл, который потом отправляется в адрес преступника. В первую очередь для создавшего ее преступника интересна информация о клавишах, нажимаемых потерпевшим в окнах с определенным заголовком. Как правило, это окна, содержащие текстовые строки "Вход в систему", "Аутентификация", "Введите пароль", "Регистрация", в которых вводимые пользователем символы визуально заменяются звездочками. Несколько менее распространены инструменты типа Sniffer («нюхачи») – программы автоматического перехвата компьютерной информации, передаваемой по локальной сети. Они проверяют информацию, которая идет через сетевое подключение. Некоторые снифферы умеют автоматически распознавать формат перехваченных данных и извлекать из них пароли, файлы и содержащуюся в них информацию. Существуют узкоспециализированные снифферы для перехвата информации определенного вида, например, пользовательских имен и паролей от программы ICQ. Специфической разновидностью шпионских программ являются инструменты типа Spoofer («спуферы»), которые имитируют окна, приглашающие работать с какой-либо информационной системой или базой данных. Вводимые пароли и иные идентификационные реквизиты (иногда, даже паспортные данные о нем) автоматически сохраняются и (или) отсылаются в адрес преступника. После этого спуфер имитирует ошибку ввода этой информации и запускает настоящую программу регистрации входа в систему. Отдельные разновидности спуферов могут сразу передавать введенную потерпевшим информацию в полезную программу для ее запуска, чтобы не вызвать подозрений.

• Программы для неправомерного доступа и удаленного администрирования («люк», «бэкдор», RAT, remote access trojan, remote access tool) – вредоносная программа, предоставляющая преступнику возможности дистанционного неправомерного доступа ко всем информационным ресурсам зараженного компьютера и управления им. Подобные программы часто распространяются на носителях с нелицензионным ПО. Свойствами «люка» также могут обладать «вирусы» и «черви». Следует отметить следующие основные виды «люков»:

– Троянский прокси (Proxy) – вредоносная программа вспомогательного характера, призванная обеспечить действие других вредоносных программ. Она блокирует функции учета обращений к системе компьютера и передачи с него или на него какой-либо компьютерной информации, что позволяет скрывать факт несанкционированного доступа к информационным ресурсам;

– Downloader – также вспомогательная программа, предназначенная для копирования и последующего запуска других вредоносных программ с заранее заданных преступником электронных адресов. После ее запуска она заставляет компьютер обратиться к определенному сетевому ресурсу, с которого и происходит заражение обычными «вирусами» или «червями». Некоторые разновидности таких программ способны временно блокировать антивирусную защиту;

– DoS, DDoS, Nuke – программы для организации сетевых атак на удаленные компьютеры с целью несанкционированного блокирования доступа к содержащейся в их памяти компьютерной информации, нарушению их работы или работы всей компьютерной сети. Они позволяют давать другим компьютерам команды для обращения к определенному серверу с целью его перегрузки;

• Деструктивные закладки – программа, которая приводит к несанкционированному уничтожению, блокированию, модификации информации. Типичным примером деструктивной закладки является «логическая бомба» – программа, которая начинает действовать при наступлении определенных условий. Отмечается, что практически всегда логические бомбы предназначены для уничтожения информации;

• Программные закладки, блокирующие работу компьютерной техники;

• Комбинированные закладки, которые могут обладать признаками нескольких из вышеперечисленных классов – например, программа может на протяжении своего жизненного цикла собирать информацию, а потом, выполнив свою функцию, приступает к уничтожению информационной системы.

Наконец, вредоносные программы можно делить по критерию открытости вредоносных функций. В такой классификации выделяют трояны и скрытое вредоносное ПО.

Трояном (Trojan) в литературе принято считать программу, которая, «являясь частью другой программы с известными пользователю функциями, способна втайне от него выполнять некоторые дополнительные действия с целью причинения ему ущерба»[115].

Скрытое вредоносное ПО не «декларирует» открыто своих функций, и, в отличии от трояна, о его наличии на своем компьютере пользователь не подозревает.

Считается, что первый вирус (имеется в виду программа, способная к распространению), именуемый Elk Cloner, появился в 1981 г. Его написал некто Ричард Скрента, которому на тот момент исполнилось 15 лет. Вирус записывался на дискеты, служившие тогда основным способом распространения нелегального ПО. После того, как дискета запускалась, вирус попадал в память компьютера, и когда в компьютер вставлялась новая дискета, он копировал себя в нее. После 50-го запуска дискеты вирус выводил на экран пользователя стихотворение, торжественно объявляющее о проникновении в компьютер программы с самосознанием. Вреда информационным ресурсам этот вирус не приносил, и с точки зрения современной классификации может считаться безвредной инфекцией. Следует отметить, что этот вирус действовал для компьютеров Apple, поэтому не получил широкого распространения.

В 1986 г. двумя братьями-программистами из Пакистана был создан вирус для IBM PC – The Brain. Они написали ее с целью воздействовать на местных "пиратов", ворующих программное обеспечение у их фирмы. При несанкционированной записи программы на дискету он начинал размножать себя и заполнять все неиспользуемое пространство на носителе, так что дискета начинала работать очень медленно, а впоследствии ее использование становилось вовсе невозможным. Однако неожиданно для всех

The Brain (или Лахорский вирус) вышел за границы Пакистана, и только в США оказались поражены 18 000 компьютеров. Данный вирус также следует считать безвредной инфекцией.

В 1988 появился первый сетевой вирус Morris, который распространялся через сеть Arpanet, на базе которой позже возник Интернет. Автором вируса был аспирант Корнельского университета Роберт Моррис, сын одного из главных экспертов правительства США по компьютерной безопасности. Моррис, имея доступ к компьютерным сетям, включая линии связи Пентагона, решил установить количество машин, подключенных к ним. Попав в память ЭВМ, вирус проверял наличие в нем аналогичной программы (копии себя самого) и, если ее не обнаруживал, прописывался в памяти и отправлял копию самого себя на другие адреса. На тот случай, если экземпляр вируса будет выявлен и удален пользователем, Моррис предусмотрел функцию его регенерации (самопроизвольного повторного воспроизведения). Однако в коде программы оказалась существенная ошибка, и скорость самовоспроизведения оказалась слишком высока, компьютеры оказывались переполненными вирусными копиями, которые заполняли всю свободную память. В результате около 6 000 компьютеров вышли из строя. Данный случай примечателен тем, что Моррис был привлечен к уголовной ответственности, став тем самым первым осужденным создателем вирусов.

В том же 1988 году через дискеты распространялся гораздо более страшный вирус Jerusalem, созданный в Израиле. Второе название вируса – «Пятница 13-е». Эта программа активировалась самостоятельно в пятницу 13-го числа и удаляла абсолютно все данные с жесткого диска. Такого рода опасные инфекции в наше время называются «логические бомбы». Аналогичную известность завоевал вирус Michelangelo («March6»), выявленные в 1992 г. Посредством дискет он проникал на загрузочный сектор диска, активируясь 6 марта и стирая все данные с жесткого диска.

В 1999 г. был создан первый почтовый вирус Melissa. Он заражал файлы MS Word и рассылал свои копии в сообщениях MS Outlook. Спустя год в мире появился гораздо более опасный червь ILOVEYOU. Он приходил вместе с электронной почтой, и если пользователь запускал файл, приложенный к сообщению, он мгновенно проверял адресную книгу, рассылал себя на все содержащиеся там адреса, а затем удалял важные командные файлы операционной системы. Сильным местом червя было его быстродействие, благодаря которому этой опасной инфекцией было поражено около 10 % всех компьютеров в мире.

В 2004 г. появился один из первых заметных интернет-вирусов Sasser. Чтобы заразиться им, достаточно было просто подключить свой компьютер к Интернету. Червь проникал на компьютер, перехватывал управление программами доступа в сеть и искал аналогичные компьютеры с незащищенным входом, чтоб направить туда свою копию. После этого вирус давал команду на перезагрузку компьютера.

Наиболее знаменитым случаем последних лет стало появление вируса Stuxnet. Этот «червь» поражал компьютеры под управлением операционной системы Microsoft Windows. Он мог перехватывать и модифицировать информационный поток между центральными компьютерами, управляющими технологическим процессом, и рабочими станциями на отдельных производственных агрегатах. Поэтому он мог быть использован в качестве средства несанкционированного сбора данных (шпионажа) и диверсий на промышленном производстве. Наиболее существенный ущерб этот «червь» нанес атомной программе Ирана, подвергнув центрифуги обогащения урана запредельным нагрузкам и выведя их из строя. На основании анализа исходного кода ряд специалистов сделал вывод, что этот вирус был разработан в Израиле для противодействия планов Ирана по созданию ядерного оружия[116].

Преступники в области компьютерной информации

Для эффективного противостояния преступникам в области компьютерной информации необходимо выработать обоснованное научное представление об этом типе нарушителей. Первым шагом на пути такого представления стала разработка классификации.

Классификация должна отражать такие особенности виновного лица, которые позволят получить о нем наибольший объем информации в целях скорейшего розыска и разоблачения. В настоящее время основным критерием для такой классификации являются побудительные мотивы преступников (именно они являются относительно стабильными и позволяют достаточно точно представлять себе тот круг, к которому относится подозреваемый). Однако такое понимание пришло не сразу.

Примером этого является одна из первых классификаций киберпреступников. Любопытно, что она была дана отнюдь не сотрудниками правоохранительных органов. Ее разработал Гай Л. Стил, редактор «Словаря хакеров»[117]. В статье Словаря, посвященной компьютерным преступникам, Г. Стил выделил следующие категории внутри этой группы:

Хакеры (от англ. Hack – подпиливать, надрезать) – лица, которые получают удовольствие от изучения деталей функционирования компьютерных систем и от расширения их возможностей. Их увлекает сам процесс программирования, благодаря которому они могут решать задачи, которые часто сами себе и ставят.

Фрикеры (от англ. Freek – сопротивляться) – злоумышленники, специализирующиеся на взломе коммуникационных сетей (в том числе, телефонных), которые позволяют им общаться, не платя за соединение. Некоторые фрикеры объявляли себя борцами с «вымогательством телефонных компаний».

Кракеры (от англ. Crack – ломать, раскалывать) – лица, осуществляющие взлом компьютреных систем с целью получения несанкционированного доступа к чужой информации, для ее кражи, подмены или для объявления факта взлома. В отличии от хакеров, кракеры осознанно и умышленно идут на нарушение законодательства. Кракеров, в свою очередь, делят на следующие категории:

Вандалы – самая известная (во многом благодаря широкому распространению вирусов, а также творениям некоторых журналистов) и, по мнению Стила, самая малочисленная часть кракеров. Их основная цель – взломать систему для ее дальнейшего разрушения. «Шутники» – наиболее безобидная часть, основная цель которых – известность, достигаемая путем взлома компьютерных систем и внесения туда различных эффектов, выражающих их неудовлетворенное чувство юмора. К «шутникам» также можно отнести создателей вирусов с различными визуально-звуковыми эффектами (музыка, дрожание или переворачивание экрана, рисование всевозможных картинок и т. п.).

Взломщики. Их основная задача – взлом компьютерной системы с серьезными целями, например с целью кражи или подмены хранящейся там информации.

Как видно, в этой классификации допущено явное смешение критериев – фрикеры явно выделены в группу не по основаниям их движущих мотивов, а по типу совершаемых ими преступлений. Кроме того, в данной системе отсутствует столь важный мотив как корысть.

Более совершенную классификацию предложил американский криминалист Дэвид Айков, работа которого легла в основу «матрицы компьютерных преступников», используемой ФБР[118]. Согласно его точке зрения, компьютерные преступники делились на три категории: взломщики[119], преступники и вандалы. Критерием для классификации являлись побудительные мотивы преступников. Взломщик просто пытается проникнуть в систему, преступника интересует материальная выгода, а вандал пытается просто нанести ущерб.

Взломщики получают от своей деятельности интеллектуальное наслаждение. Иногда к этому может добавляться убежденность в социальнополитическом, «протестном» характере своей деятельности. Взломщикам свойственно объединяться в группы, обмениваться опытом. В 1990 г., отмечает Д. Айков, в Европе прошла первая организованная конференция взломщиков. В то же время, наблюдается определенная тенденция, в соответствии с которой взломщики начинают использовать свои способности в целях наживы, что переводит их в другой разряд правонарушителей.

Преступники стремятся получить от своей деятельности выгоду. Д. Айков делит их, в свою очередь, на «шпионов» и «мошенников». Шпионы стремятся проникнуть в компьютерные системы, чтобы получить доступ к скрываемой информации и продать ее заинтересованным лицам. Мошенники реализуют свой материальный интерес, непосредственно внося в компьютер заведомо ложные данные.

Вандалы действуют под влиянием негативных эмоций – обозленно-сти на конкретную организацию, общего недовольства своей жизнью и пр. Среди них различают «пользователей» и «посторонних». «Пользователи» уничтожают информацию, к которой имеют доступ на законных основаниях, а «посторонние» – ту, доступ к которой получили нелегально.

При составлении «матрицы компьютерных преступников» использовались четыре категории характеристик: организационные, рабочие, поведенческие, ресурсные.

Организационные характеристики описывают степень объединения преступников в определенные структуры, предусматривающие координацию действий, распределение ролей и пр. Особенно это характерно для «шпионов», за которыми могут стоять государственные структуры. Впрочем, объединяться могут и «взломщики», хотя причины объединения у этих категорий будут разные. Если «преступники» с помощью объединения решают, прежде всего, практические задачи, то «взломщики» стремятся скорее к обмену опытом.

Рабочие характеристики нужны для раскрытия способов совершения преступлений. Сюда включаются планирование, уровень мастерства, с которым решаются поставленные задачи, тактика и пр.

Ресурсные характеристики нужны для получения представления о том, какие инструменты использует преступник для достижения своих целей. В ресурсные характеристики входят уровень квалификации, программное обеспечение и возможности используемой ЭВМ, а также возможность использовать ресурсы других лиц.

Организационные характеристики описывают степень объединения преступников в определенные структуры, предусматривающие координацию действий, распределение ролей и пр.

Другой выдающийся западный исследователь, Джон Говард, на основании фундаментального исследования противоправных инцидентов в международной компьютерной сети[120] выявил следующие типы преступников:

Хакеры – нарушители, которые считают любую защиту информации личным вызовом и поэтому стремятся взломать ее, чтобы получить к ней доступ, хотя сама по себе информация может их не интересовать;

Шпионы – преступники, стремящиеся получить компьютерную информацию, чтобы использовать ее далее для политического влияния;

Террористы – лица, которые взламывают информационные системы для создания эффекта опасности, с помощью которого также можно влиять на людей;

Корпоративные налетчики – служащие коммерческих организаций, которые стремятся вмешаться в работу компьютерных систем конкурентов, чтобы затруднить их работу;

Профессиональные преступники – нарушители, которые преследуют прежде всего личные материальные выгоды;

Вандалы – лица, которые взламывают компьютерные системы прежде всего для их разрушения не преследуя при этом каких-то иных целей.

В РФ наиболее распространена классификация, предложенная профессором В.В. Крыловым. Обобщив работы как зарубежных, так и отечественных ученых, он пришел к выводу, что наибольшее значение для классификации компьютерных преступников имеет именно их мотивация. На основании этого В.В. Крылов вывел следующие категории преступников [121]:

• хакеры, действующие «из любви к искусству», демонстрирующие себе и другим свои способности,

• шпионы, стремящиеся получить доступ к информации с целью ознакомления с нею,

• террористы, стремящиеся воздействовать на информацию с целью причинения наибольшего вреда государству и иным общественным институтам;

• корыстные преступники, совершающие воздействие на информацию с целью личной наживы,

• вандалы, стремящиеся уничтожить любую информацию;

• психически больные лица.

Нельзя не отметить ряд схожих черт классификаций Д. Говарда и В. Крылова. Однако в модели английского исследователя присутствует такой тип как корпоративный налетчик, который не был выявлен в отечественной науке. С другой стороны, Говард не вполне корректно определяет мотивацию такой категории преступников как «шпионы», ограничивая ее стремлением к политическому влиянию. На самом деле, значительная часть похищения информации происходит в целях, весьма далеких от политики – для использования полученной информации в коммерческой деятельности, для удовлетворения нематериальных запросов, для «восстановления справедливости» и пр. Кроме того, зарубежный специалист необоснованно исключил из своей классификации тип преступников с психическими расстройствами.

В последнее время одной из основных угроз для компьютерной безопасности в общемировом масштабе являются именно хакеры. Они обладают весьма высокой степенью профессионализма, но при этом крайне легкомысленно относятся к результатам своей деятельности, в результате чего их могут использовать гораздо более опасные элементы.

Особенностью хакеров является выработка своеобразного отношения к окружающему миру и даже некоей субкультуры, которые основаны на определенных принципах относительно информации. Одним из признаков формирования такой субкультуры стала известная Декларация независимости киберпространства, опубликованная американским эссеистом Джоном Перри Барлоу[122]. Эта декларация объявляла киберпространство зоной абсолютной свободы, в которой не действуют законы государства, основанные на физическом принуждении личности, ибо в киберпространстве физических личностей не существует. Барлоу яростно выступал против любых попыток как-либо ограничить распространение информации. Автор Декларации обращался к правительствам всех стран: «Принимаемые вами все более враждебные и колонизаторские меры ставят нас в то же положение, в котором находились прежние борцы за свободу и самоопределение, вынужденные отрицать власть далекой и несведущей силы. Мы должны объявить свои виртуальные сущности неподвластными вашему авторитету, даже если наши тела подчиняются вашему правлению. Мы распространимся по планете, и никто не сможет арестовать наши мысли».

Другим заметным проявлением этой субкультуры является так называемый «Манифест хакера»[123], который в 1986 г. опубликовал некто Ллойд Блэнкеншип (Loyd Blankenship), арестованный в связи с причастностью к группировкам хакеров Legion of Doom и Ecstasy Elite.

Основными принципами хакерской субкультуры в настоящее время являются[124]:

• абсолютная свобода доступа к любой информации;

• неприятие культуры потребления;

• вера в то, что компьютер способен изменить мир к лучшему, сделать его более свободным, демократичным и открытым для всех.

Эти принципы ставят многих хакеров в оппозицию к обществу и толкают на совершение противоправных действий, которые они, в свою очередь, считают соответствующими своим идейным установкам. Поэтому хакеров часто используют в своих целях не только преступные элементы, но даже спецслужбы. В 1989 г. в ФРГ были арестованы хакеры Маркус Гесс, Карл Кох и Дирк Бзежинский, которые по поручению офицера КГБ СССР смогли проникнуть в информационные системы NASA, Пентагона и других научных учреждений США.

Особенностью хакерского движения последних лет является тенденция к объединению в группировки. Эти группировки могут представлять собой как структурированные группы с четким членством, так и довольно аморфные движения, в которые может войти любой пользователь, имеющий доступ в Интернет и разделяющий некоторые базовые принципы движения.

Одной из старейших группировок с довольно четким членством является Chaos Comрuter Club. Это сообщество (организационной структуры оно не имеет и основывается на свободном членстве) базируется в Германии, и создано еще в 1981 г. Его особенностью является то, что ее члены периодически организуют международные встречи хакеров, на которых могут обсуждаться общественно-социальные последствия технический новшеств.

Следует также отметить группу Cult of the Dead Cow, созданную еще в 1984 г. и базирующейся в Техасе. В 1998 г. она сумела разработать программу Back Orifice, представляющую собой вредоносное приложение к ехе-файлам. Эта программа, будучи установлена на компьютер-жертву с ОС Windows 95 или Windows 98, ничем себя не обнаруживала, однако позволяла осуществлять к компьютеру-жертве удаленный доступ, при котором злоумышленник мог запускать и останавливать выполнение программ, просматривать изображение на экране, получать сведения о символах, вводимых с клавиатуры. Впоследствии были выпущены такие же вредоносные программы для Windows 2000 и Windows ХР. Группа имела довольно устойчивые связи с правительственными кругами США, принимала участие в осуществлении атак на китайский сегмент интернета. Один из представителей группы давал консультации по компьютерной безопасности тогдашнему президенту США Б. Клинтону[125].

Значительный след оставила группировка Lulz Security. Несмотря на ее весьма эффективные атаки, ее состав по оценочным данным не превышал 6 человек. В 2011 г. ей удалось взломать учетные данные компании Sony. Также хакеры проникли в компьютер полиции штата Аризона и опубликовали секретные документы, связанные с борьбой полиции против нелегальной миграции. Группе однажды удалось на полтора часа вывести из строя сайт ЦРУ. Однако один из членов группы, Ксавье Монсегюр, в конце концов пошел на сотрудничество с правоохранительными органами, в связи с чем ее члены были арестованы, а сама группировка фактически прекратила существование[126]. Примечательно, что в группе было двое американцев (из Чикаго и из Нью-Йорка), двое англичан из Лондона и ирландец. Благодаря развитию технологий по передаче информации членам группы было необязательно поддерживать личные контакты для координирования своих усилий.

Ярким примером так называемого «хакерского движения» (то есть, группы, не имеющей четкого членства) является Anonymous. Основными принципами движения является недопустимость цензуры в интернете и вообще любое ограничение информационной свободы. Своими основными противниками движение считает государственные структуры всех стран, поэтому именно на их сайты часто направлены усилия членов группировки. В движении нет никакой структуры, ее основным принципом является свобода всех участников. Как сказал в интервью один из членов движения, «любой, кто хочет, может быть Анонимус и двигаться к определённому набору целей. У нас есть программа, с которой мы все согласны, и все мы координируем наши действия, но все действуют независимо и без всякого стремления к признанию. Мы просто хотим, чтобы было сделано то, что мы чувствуем важным».[127] У движения есть девиз: «Мы – Анонимус. Мы – Легион. Мы не прощаем. Мы не забываем. Ждите нас»[128]. Для того, чтобы члены группы предприняли какие-либо действия, ее активисты делают оповещение с указанием жертвы и цели атаки, иногда рекомендуемых приемов, после чего участники движения начинают действовать самостоятельно. В 2010 г. члены движения нарушили работу платежных систем PayPal, Mastercard, Visa, руководство которых приняло участие в давлении на основателя сайта Wikileaks Джулиана Ассанжа. Одновременно были выведены из строя сайты прокуратуры Швеции, правительства Швеции, некоторых сенаторов США, призывавших к выдаче Ассанжа и пр. В 2011 г. активисты движения нарушили работу сайтов правительственных органов Египта и правящей Национально-демократической партии. В 2012 г. членам движения удалось перехватить и опубликовать материалы телеконференции, состоявшейся между ФБР и Скотланд-Ярдом, на которой обсуждались вопросы борьбы с хакерами. Было даже опубликовано электронное письмо ФБР, содержащее электронные адреса участников конференции. В том же году был выведен из строя сайт Ватикана. В РФ активисты Anonymous смогли взломать сайт Росмолодежи и движения «Наши», выложив для общего доступа переписку должностных лиц этих организаций.

Следовая картина преступлений в области компьютерной информации

Воздействовать на компьютерную информацию можно либо путем физического воздействия на носители этой информации, либо с помощью программных средств. Следы на физических носителях компьютерной информации могут быть выявлены и исследованы с помощью классических методов криминалистической трасологии. Следы, остающиеся в результате использования программных средств (так называемое информационное воздействие), имеют информационный характер, и требуют для своего исследования специальных методов и познаний. Некоторые авторы предлагают называть их виртуальными следами[129]. В отличие от других следов, они существуют не в виде предметов материального мира, а виде электромагнитных импульсов, которые поддерживаются компьютерными устройствами. Эти устройства и являются носителями следовой информации. Изъять и зафиксировать их можно только с помощью других компьютерных устройств и специального программного обеспечения. В любом случае, эти следы не могут быть доступны для непосредственного исследования человеком, и для представления должна быть создана их модель на воспринимаемом носителе (например, распечатка кода, снимок экрана), либо они должны быть описаны в исследовании, осуществленном специалистом.

Природа «виртуальных следов» обуславливает особые требования к их фиксации. Одним из примеров таких требований является Государственный стандарт (ГОСТ) 6.10.4-84 от 01.07.87 «УСД. Придание юридической силы документам на машинном носителе и машинограмме, создаваемым средствами вычислительной техники», а также Постановления Госстандарта СССР от 24.09.86 № 2781, утвердившим «Методические указания по внедрению и применению ГОСТ 6.10.4-84». Хотя эти документы в значительной степени устарели, но по прежнему их исполнение является желательным при ведении гражданских и арбитражных дел[130]. При копировании электронной информации с исследуемого компьютера на другой носитель необходимо помнить, что эта информация в любом случае является копией, и она должна быть надлежащим образом отмечена – указаны дата создания копии и код оператора, который ее создал.

Для фиксации электронных следов необходимо учитывать, что:

• необходима идентификация устройства, с которого изъят след;

• необходима идентификация пользователя, который осуществлял доступ к электронному устройству, в результате которого сформировались исследуемые следы (под пользователем понимается не конкретное физическое лицо, а некий субъект, вводящий логин и пароль, благодаря которым устройство позволяет ему осуществлять информационные процессы);

• необходимо подтверждение, что с момента создания и до момента фиксации электронный след не подвергался каким-либо изменениям.

Идентификация устройства обеспечивается экспертом, проводящим исследование, либо нотариусом, который может засвидетельствовать распечатку документа, находящегося на конкретном устройстве.

Идентификация пользователя осуществляется на основании документа от оператора сети ЭВМ, в которую подключено данное устройство, в котором содержится информация о том, за каким пользователем закреплены те или иные идентификационные данные.

Факт отсутствия изменений может быть удостоверен только по результатам специального исследования.

Следы информационного воздействия сохраняются на следующих объектах:

1) Постоянные носители информации. Это могут быть как внешние устройства (диски, флешки, карты памяти и пр.) так и сам жесткий диск ЭВМ. На этих носителях следовая картина носит относительно стабильный характер и может сохраняться на протяжении довольно длительного времени.

2) Оперативное запоминающее устройство (ОЗУ). Именно оно отвечает за работу с файлами при запуске компьютера, именно через него поступают команды от операционной системы и от пользователя. Эти сведения особенно ценны, поскольку позволяют воссоздать в полном объеме последовательность производимых на ЭВМ информационных процессов, но они могут быть утрачены при выключении компьютера.

3) ОЗУ периферийных устройств (клавиатура, мониторы, принтеры, сканеры и пр.). Именно через эти ОЗУ основной процессор компьютера взаимодействует через подключенные к нему устройства, отдает им команды, получает от них сигналы об их исполнении. Соответственно, ОЗУ может содержать сведения о том, какая информация через него проходила. Порой эти ОЗУ могут содержать достаточно большой объем информации и на протяжении достаточно длительного времени. Например, ОЗУ современных принтеров способны сохранять отправленные на печать документы, даже если во время работы устройства оно было по каким-то причинам отключено.

4) ОЗУ компьютерных средств связи и сетевых устройств. Обмен информации между компьютерами производится через устройство связи, именуемое «модем». Оно также снабжено своим ОЗУ, которое поддерживает его работу. Через него может проходить информация, отправляемая или получаемая компьютером, и также сохраняться в ОЗУ. Обычно информация в таких ОЗУ не может храниться больше нескольких часов. После выключения компьютера она, как правило, утрачивается.

5) Каналы проводной, радио-, оптической и других систем и сетей связи (электросвязи).

К видам следов, которые могут быть изъяты с вышеуказанных носителей, относятся:

A) сами файлы, нахождение которых в месте обнаружения было бы невозможно в случае правомерного и штатного использования ЭВМ, или которые были каким-то образом модифицированы в случае нарушения такой штатной работы;

Б) log-файлы и иные журналы регистрации, представляющие собой своего рода отчет обо всех операциях, выполняемых компьютером;

B) средства учета и организации электронной информации в ЭВМ (таблицы размещения файлов, системные реестры операционных систем, отдельные кластеры магнитного носителя информации, файлы и каталоги хранения сообщений электронной почты, файлы конфигурации программ удаленного доступа и пр.);

Г) протоколы результатов работы антивирусных программ и защитных программ.

Следует иметь в виду, что эти следы могут находиться не только не компьютере, подвергшемся атаке, но и на ЭВМ преступника, а также на сервере, через который осуществлялся доступ. Следует отметить, что на компьютере виновного лица могут также иметься такие следы как результаты тестирования использованного им программного обеспечения, устройств и пр.

Файлы. При исследовании файлов следует учитывать, что они представляют собой сигналы модулированных электромагнитных полей. Каждый файл является информационным блоком, в котором можно условно выделить «конверт» и «содержание».

«Конверт» представляет собой ту часть файла, которая подвергается изменениям при его пересылке. Как известно, информация при пересылке по каналам электронной связи дробится на пакеты, и каждый пакет может идти до получателя по различным маршрутам (то есть, через разные узлы). Каждый узел идентифицирует своего получателя и своего отправителя пакета. Эти сведения отмечаются на конверте, благодаря чему можно судить о том, какой путь прошло сообщение, пока не попало на исследуемый компьютер. По тому же принципу осуществляется любой удаленный доступ – компьютер виновного лица направляет на атакуемый компьютер информационный запрос, который также представляет собой некий файл с «конвертом» и «вложением». Значение «конверта» заключается, прежде всего, в том, что там может содержаться указание на IP-адрес виновного лица. Это дает возможность для его установления, однако преступники, обладающие специальными навыками, знают об этом и стараются его замаскировать или изменить. Многие преступники пытаются осуществить доступ под чужими IP-адресами. Известны даже случаи, когда они, стараясь отвести от себя подозрение, подбрасывают похищенную информацию на компьютер лица, IP-адресом которого они воспользовались[131].

Выявить такие попытки может проверка так называемого МАС-адреса (Media Access Control). Это уникальный код, который присваивается не пользователю, а компьютерному оборудованию, с которого осуществляется доступ[132]. Поэтому в том случае, если после выявления пользователя по IP-адресу МАС-адрес его компьютера не будет соответствовать МАС-адресу, указанному при подключении, это будет свидетельствовать о подделке IP-адреса.

Что касается содержания файла, то при осуществлении несанкционированного доступа именно его стремятся скопировать (уничтожить, модифицировать) преступники. При этом следует учитывать, что ОС компьютера позволяет вести достаточно полный учет операций с файлами. С одной стороны, в самом файле содержится информация, позволяющая установить факт изменения и его дату. С другой стороны, при работе с файлами ОС обычно создает резервные копии файла, которые позволяют получить весьма полное представление о вносимых изменениях. Для того, чтобы предотвратить выявление таких следов, преступники могут пользоваться специальными программами, которые позволяют изменять атрибуты файлов (например, дату создания, изменения и пр.). Примером такой программы является File Navigator. Иногда опциями по изменению реквизитов могут обладать программы-редакторы. Например, редактор графических файлов FastStone Image Viewer позволяет корректировать реквизиты фотографий. Также существуют специальные программы, которые позволяют просматривать все следы работы на компьютере и по желанию пользователя удалять их. Представителем такого ПО является программа Wipe 2011.

Применение подобных программ позволяет с достаточной степенью надежности скрыть следы воздействия на файл, однако само по себе применение таких программ, фиксируемое операционной системой, является косвенным признаком попыток скрыть преступное воздействие.

Log-файлы и иные журналы регистрации. В большинстве компьютерных систем ведение файлов регистрации – часть повседневной деятельности. Когда бы событие определенного рода ни произошло в системе, информация о нем (в том числе кто инициировал его, когда и в какое время оно произошло и если при этом были затронуты файлы, то какие) регистрируется в данных файлах. Т. е. по существу в них протоколируется техническая информация, данные о происходивших в машине информационных процессах.

Журналы действий в рамках какой-либо программы именуются log-файлами (или «логами»). Логи могут вестись как самой программой (на одной ЭВМ может быть одновременно несколько специальных логов), либо соответствующие данные могут отсылаться специализированному ПО, которое ведет общий лог. Логи могут быть как машино-читаемыми, так и приспособленными для человеческого восприятия.

Основным видом логов являются логи операционной системы. В ОС типа Windows таких логов имеется 3 разновидности: прикладных программ (application log), системы (system log) и безопасности (security log). Логи прикладных программ регистрируют действия отдельных приложений, логи системы фиксируют состояние ядра ОС и основных сервисов, логи безопасности ведут учет пользователей, их идентификации и авторизации[133].

Логи являются важными средствами обеспечения безопасности. Преступники, осуществляющие несанкционированный доступ, стремятся внести изменения в лог-файлы, чтобы скрыть следы своих действий, поэтому в хорошо защищенных системах логи не могут изменяться той же системой, за которой они «наблюдают». Следует отметить, что в некоторых случаях пользователи, стремясь сохранить свободное пространство в ячейках памяти, периодически уничтожают логи или искусственно ограничивают их размер. Данные меры крайне негативно сказываются на информационной безопасности. Довольно часто урезание логов наблюдается при использовании VPN (Virtual Private Network) – технологии, при которой несколько территориально разнесенных компьютеров (например, филиалы одной организации) связаны с центральным сервером (например, в головном офисе) через обычную сеть Интернет, но при этом сообщения, которыми такие компьютеры обмениваются между собой, тщательно шифруются. Благодаря этому обеспечивается должный уровень информационной безопасности, хотя сведения и передаются по общедоступным каналам. Особенность такого соединения заключается в том, что оператор такого сервера может признаваться лицом, предоставляющим услуги связи, и они зачастую ведут минимальные логи, чтоб минимизировать риски обвинения в незаконной предпринимательской деятельности.

Особое значение для расследования компьютерных преступлений, связанных с несанкционированным доступом, могут иметь логи провайдеров. Они весьма обширны, и там обычно хранятся сведения о времени начала сессии каждого пользователя, которому предоставляется доступ, ID пользователя (чаще всего MAC адрес сетевой карты или роутера пользователя), IP пользователя и IP того места, куда идет доступ, времени конца сессии, об объеме переданной и входящей информации. Эти логи ведутся с особой тщательностью и защищаются от корректировок, поскольку являются главным аргументом при рассмотрении возможных претензий потребителей к качеству предоставленного доступа. Злоумышленнику практически невозможно подделать данные серверного лога, и это повышает ценность данного источника информации.

В целом, исследование действий злоумышленников с помощью логов состоит из следующих стадий:

• установление компьютеров, которые участвовали в операциях, и тех программ, которые при этом использовались;

• определение событий, которые регистрируются в логах программ или в общих логах;

• определение в логах промежутка времени, в течение которого происходили интересующие следствие информационные процессы;

• сопоставление записей в логах за данный промежуток времени.

Например, простой просмотр сайта в сети Интернет может логироваться в программе браузера, в антивирусной программе, в логе операционной системы. Одновременно то же самое действие будет зафиксировано как на том компьютере, к которому был обращен запрос, так и на промежуточных узлах, через которые осуществлялось подключение.

Средства учета и организации электронной информации. Значительную роль в следовой картине компьютерных преступлений играют средства учета и организации электронной информации в ЭВМ. Путем сопоставления их изначального состояния с состоянием на момент исследования компьютера можно сделать вывод о том, какие действия совершались с файлами, каким изменениям они подверглись и пр. К таким средствам учета и организации относятся:

1) Файловые системы (FAT «File Allocation Table», NTFS «New Technology File System» и пр.). Эти системы содержат в себе перечень сведений обо всех файлах на диске. Они находятся сразу после загрузочного сектора, и именно к ним обращается процессор сразу после запуска. Ознакомившись с данными файловой системы, процессор «узнает», какие ячейки памяти отведены для каких файлов, какие вообще свободны, после чего процессор может быстро осуществить поиск нужной информации. Файловые системы периодически обновляются. Например, FAT представляла собой архитектуру системы файлов, которая была общепринятой для ОС типа MS-DOS и Windows (вплоть до системы Windows 2000), но в настоящее время применяется преимущественно на внешних носителях (например, флеш-накопителях). В следующих поколениях ОС Windows применялась уже NTFS.

Вмешательство в деятельность ЭВМ неизбежно влечет изменения файловой таблицы – какие-то файлы исчезают, какие-то появляются, у каких-то файлов изменяется объем или занимаемое ими положение. Благодаря специальным программам (например, TestDisk 6.13) можно восстановить ранее утраченные данные и обнаружить следы несанкционированных действий.

2) Системный реестр операционной системы (для ОС Windows). Данный реестр представляет собой иерархическую базу данных параметров и настроек. Он является своего рода анахронизмом, поскольку данный инструмент был призван повысить быстродействие компьютера, которое замедлялось из-за недостатков применявшихся ранее FAT. Эти недостатки были устранены после появления NTFS, однако в ОС, производимых корпорацией Microsoft, реестр был сохранен. В других ОС он отсутствует.

Реестр операционной системы представляет собой своего рода «подсказку» для ОС, каковы возможности процессора, какими устройствами ей придется управлять после запуска, какие пользователи могут проводить сеанс (их настройки экрана, файлы и папки и пр.), какие программы установлены на компьютере и какие файлы находятся в памяти. Нарушение реестра приводят к отказам в работе компьютера.

Ознакомиться с содержанием реестра можно, активировав кнопку «пуск» (start), затем «выполнить» (run) и введя в строку появившегося окошка команду regedit.

В результате неправомерного воздействия на ОС и иные файлы данные реестра могут изменяться. В таком случае установить характер воздействия и его следы помогает такая операция как восстановление реестра. Сравнив восстановленный реестр с его текущим состоянием, можно выявить необходимые следы.

3) Отдельные кластеры носителя информации (жесткий диск, флешки), в которых записываются фрагменты исполняемых файлов (программ) и файлов конфигурации. Наличие в этих кластерах следов преступления объясняется особенностями работы компьютера. Дело в том, что при работе с большими файлами ЭВМ может столкнуться с дефицитом оперативной памяти. Современные ОС решают эту проблему, сбрасывая часть обрабатываемой в ОЗУ информации на жесткий диск, создавая тем самым так называемый «файл подкачки» (swap file или page file). Тем самым создается некое продолжение оперативной памяти. В этот файл подкачки сбрасывается та информация, к которой во время сеанса работы дольше всего не было обращений. Как только на нее приходит запрос, она немедленно возвращается в ОЗУ. Объем файла подкачки обычно в 1,5 раза превышает технический объем оперативной памяти компьютера. Следовательно, в случае выполнения во время сеанса работы каких-либо несанкционированных действий, есть вероятность того, что часть исполняемых файлов будет перенесена на жесткий диск в составе файла подкачки и будет сохранена, даже после того как компьютер будет выключен и информация, находящаяся в ОЗУ, потеряна. Упоминавшиеся выше программы типа Wipe способны также решать задачи по удалению оставшихся фрагментов исполнявшихся файлов.

4) Файлы и каталоги (папки) хранения входящей электронной почты и прикрепленных исполняемых файлов, конфигурации почтовой программы.

Любой почтовый сервис, установленный на компьютере, содержит набор индивидуальных характеристик, которые проявляются при составлении, отправке и получении сообщений. К таким характеристикам относятся:

• имя отправителя;

• электронный адрес;

• регистрационное имя, которое используется при регистрации у провайдера электронной почты;

• имя почтового сервера входящей почты, где будут храниться электронные сообщения вплоть до их прочтения;

• тип сервера входящей почты (РОРЗ, IMAP и пр.);

• имя почтового сервера исходящей почты (SMTP), через который сообщения отправляются.

Благодаря анализу отправленных и полученных сообщений можно получить представление о том, как происходил информационный обмен, какие файлы были получены и отправлены, является ли исследуемый компьютер именно тем, с которого было отправлено исследуемое сообщение. Необходимо отметить, что некоторые почтовые программы (например, The Bat!) ведут собственные логи, благодаря чему имеется возможность отследить даже такие действия с электронной почтой, о которых не подозревал сам пользователь (например, рассылка через почту пораженного компьютера саморазмножающегося вируса).

Особое значение имеет характеристика серверов входящей и исходящей почты. POP3 (Post Office Protocol Version 3) и IMAP (Internet Message Access Protocol) являются в настоящее время наиболее распространенными протоколами для работы почтовых программ. Их поддерживает большинство поставщиков услуг электронной почты. Суть протокола РОР заключается в том, что после установления соединения с почтовым сервером последний проводит идентификацию пользователя и открывает ему доступ к сообщениям. После этого сообщения пересылаются на компьютер пользователя, и он может работать с ними без обращения к серверу. Напротив, протокол позволяет работать с сообщениями, находящимися на сервере, без их пересылки. Отсюда ясно, что в случае использования протокола РОР следы входящих сообщений следует искать на персональном компьютере, а в случае с протоколом IMAP – на почтовом сервере.

5) Файлы конфигурации программ соединения с сетью. К таким файлам относятся:

• протоколы, устанавливающие тип соединения;

• заданный IP-адрес;

• адрес DNS-сервера.

На основании этих параметров может быть произведено отождествление компьютера, участвовавшего в сеансе информационного обмена.

Александр Игоревич Сотов

2007.С. 192-197

notes

Примечания

1

Я.Л.Шрайберг, М.В.Гончаров – Справочное руководство по основам информатики и вычислительной техники – М осква: Финансы и статистика, 1995

2

К. Шеннон, «Математическая теория связи» (A Mathematical Theory of Communication), перевод в сборнике Шеннон К. «Работы по теории информации и кибернетике». – М.: ИЛ, 1963. – 830 с., стр. 243–322)

3

Такое определение содержится в п.2 ст.2 Федерального закона от 27.07.2006 № 149-ФЗ "Об информации, информационных технологиях и о защите информации".

4

Крылов В.В. «Современная криминалистика. Правовая информатика и кибернетика». М., изд. «ЛексЭст», 2007 г., стр. 36-37

5

Burks A. W., Goldstine H. H., Neumann J. «Preliminary Discussion of the Logical Design of an Electronic Computing Instrument». Princeton, N. J., July 1946. О содержании статьи на русском языке см. Смирнов А. Д. «Архитектура вычислительных систем: Учебное пособие для вузов» – М.: Наука, 1990

6

Н. А. Криницкий, Г. А. Миронов, Г. Д. Фролов. «Программирование», Государственное издательство физико-математической литературы, Москва, 1963 (Глава 10 Программно-управляемая машина «Сетунь»).

7

С технической точки зрения процессоры обладают небольшими, но исключительно быстродоступными хранилищами данных (памятью), которая именуется «кэшпамятью». Основное назначение КЭШа – сохранять промежуточные результаты вычислений (грубая аналогия – функция запоминания в арифметических микрокалькуляторах), то есть функция прежде всего служебная. При команде обратиться к оперативной памяти процессор предварительно «просматривает» кэш, что не занимает много времени в связи с его маленьким объемом. Если необходимая информация там имеется, данные берутся из кэша, что позволяет еще больше увеличить быстродействие.

8

Считается, что это наименование возникло из жаргонного обозначения первой модели жесткого диска емкостью 16 Кбайт (IBM, 1973 год), имевшего 30 дорожек по 30 секторов, что случайно совпало с обозначением «30/30» для патронов известного охотничьего ружья «Винчестер».

9

Информационные компьютерные преступления: Учебное и практическое пособие/ Крылов В.В.. – М.: Инфра-М – Норма, 1997 – стр. 55

10

См., в частности, Крылов В.В. «Современная криминалистика. Правовая информатика и кибернетика». М., изд. «ЛексЭст», 2007 г., стр. 54

11

Именно аналоговые машины практически одновременно появились в СССР и США. В 1930 г. для американского ВМФ инженером Ванневаром Бушем была создана механическая интегрирующая машина для расчёта стрельбы корабельных орудий. В 1942 году был создан ее электромеханический вариант. В СССР в 1935 г. инженер Николай Минорский создал электродинамическую счётно-аналитическую машину САМ (модель Т-1). В 1945-46 гг. под руководством советского ученого Л.И. Гутенмахера было создано семейство аналоговых машин без движущихся частей, на электронной базе. Они сыграли значительную роль в реализации советских ядерных и ракетных программ.

12

Терминологический словарь по основам информатики и вычислительной техники / А.П. Ершов, Н.М. Шанский, А.П. Окунева, Н.В. Баско; Под ред. А.П. Ершова, Н.М. Шанского. – М.: Просвещение, 1991. – 159 с.

13

China beats America to the world's fastest supercomputer title. “Daily mail”, June 17, 2013

14

http://www.top500.org/list/2011/06/100

15

См., например, П.Н. Дьячков «Углеродные нанотрубки. Материал для компьютеров XXI века» («Природа», 2000, № 11)

16

В английском языке отсутствует понятие ЭВМ, использующееся отечественной нормотворческой практикой, вместо него употребляется термин «компьютер». Поэтому словосочетание «компьютерная система», фактически использованное в Конвенции, вполне может использоваться для установления нормативно-правового понятия ЭВМ.

17

Комментарий к Уголовному кодексу Российской Федерации (постатейный). – 3-е изд., испр., доп. и перераб. (под ред. доктора юридических наук, профессора Чучаева А.И.). – М: "Юридическая фирма "КОНТРАКТ", 2011

18

Комментарий к Уголовному кодексу Российской Федерации. Особенная часть. Под ред. Ю.И. Скуратова и В.М. Лебедева. М., 1996. стр. 416.

19

Комментарий к Уголовному кодексу Российской Федерации. Под общей редакцией руководителя Департамента законодательства о государственной безопасности и правоохранительной деятельности Министерства юстиции Российской Федерации, государственного советника юстиции 2-го класса С.И. Никулина. М., 2001. стр. 883.

20

В.Б. Вехов. Особенности расследования преступлений, совершаемых с использованием средств электронно-вычислительной техники: Учеб. – метод. пособие. Изд. 2-е, доп. и испр. – М.: МЦ при ГУК и КП МВД России, 2000, стр. 45

21

Кассовый гений снова оправдан. «Столица С», 21 июня 2005 г., № 25

22

См. п.3 ст.2 Федерального закона от 27.07.2006 № 149-ФЗ "Об информации, информационных технологиях и о защите информации".

23

См. Стандарт ISO/IEC 2382-1 «Информационные технологии. Основные термины», принятый 01.11.1993 г., раздел 01.01.13

24

Существует точка зрения, согласно которой информационные системы без участия компьютера существовать не могут (см., в частности, Когаловский М. Р. «Перспективные технологии информационных систем», М., изд. «ДМК Пресс», 2003 г., стр. 288). Однако такой подход представляется необоснованным, поскольку он существенно снижает круг информационных систем, исключая из их числа библиотеки, картотеки, архивы, которые успешно функционировали задолго до появления компьютеров и представляли собой полноценные информационные системы.

25

Комментарий к Уголовному кодексу Российской Федерации (постатейный). – 3-е изд., испр., доп. и перераб. (под ред. доктора юридических наук, профессора Чучаева А.И.) Комментарий к ст. 272 УК РФ. – М: "Юридическая фирма "КОНТРАКТ", 2011

26

Комментарий к Уголовному кодексу Российской Федерации. Особенная часть / Под ред. Ю. И. Скуратова и В. М. Лебедева. М., 1996, стр. 416.

27

Крылов В.В. Информационные компьютерные преступления: Учебное и практическое пособие. – М.: Инфра-М – Норма, 1997, стр. 98.

28

См. Федеральный закон от 10 января 2003 г. N 20-ФЗ "О Государственной автоматизированной системе Российской Федерации "Выборы".

29

П.4 ст. 2 Федерального закона от 27.07.2006 N 149-ФЗ "Об информации, информационных технологиях и о защите информации".

30

Основное определение термина «оконечное оборудование», используемого, в частности, в ст. 274 УК РФ, дано в п.10 ст. 2 Федерального закона от 7 июля 2003 г. N 126-ФЗ "О связи".

31

Данное определение приведено в п.4 ст.2 Федерального закона от 27 июля 2006 г. N 149-ФЗ "Об информации, информационных технологиях и о защите информации".

32

“Weaving the Web” by Tim Berners-Lee with Mark Fischetti, Harper San Francisco, 1999

33

«Сети TCP/IP, том 1. Принципы, протоколы и структура», Дуглас Камер, М.: «Вильямс», 2003, стр. 4

34

“Weaving the Web” by Tim Berners-Lee with Mark Fischetti, Harper San Francisco, 1999

35

Architects of the Web: 1,000 Days that Built the Future of Business (Robert H. Reid), New York: John Wiley and Sons, 1997

36

Следует отметить, что известный WiFi не является средством доступа в Интернет. Это товарный знак, который обозначает устройства, способные обмениваться данными в определенном диапазоне радиочастот. Этот диапазон обеспечивает довольно быструю передачу информации, но для этого устройства должны находиться на небольшом расстоянии друг от друга. Поэтому зачастую клиент приобретает специальный прибор, именуемый Wi-Fi-роутер, который и подсоединяется к Интернету с помощью традиционных линий связи. После этого пользователь может работать на своем компьютере, который соединяется с роутером по Wi-Fi, и через роутер передает информацию в Интернет, получая ответ в обратной последовательности. Основное достоинство этого способа в том, что компьютер можно свободно перемещать в пределах досягаемости роутера, не теряя связи с Интернетом.

37

С перечнем стандартов Интернета можно ознакомиться по адресу: http://www.rfc-editor.org/rfcxx00.html

38

Следует отметить, что в отличии от провайдеров доступа, хостинг не рассматривается как вид телематической связи (см. Приказ Госкомсвязи РФ от 23 июля 2001 г. N 175 "Об утверждении руководящего документа отрасли "Телематические службы"). Напротив, хостинг в виде предоставления каналов передачи информации является услугой связи. IP-адрес сервера, предоставляющего хостинг тому или иному сайту, также может быть установлен с помощью сервера «whois».

39

Более подробно см. Руководящий документ отрасли РД.45.129-2000 "Телематические службы" (утв. приказом Министерства РФ по связи и информатизации от 23 июля 2001 г. N 175)

40

См. Ракитов А.И. «Философия компьютерной революции», М., 1991, стр.217

41

В настоящее время основными нормативными актами РФ, регулирующим связь, является Федеральный закон от 7 июля 2003 г. N 126-ФЗ "О связи", а также Федеральный закон от 17 июля 1999 г. N 176-ФЗ "О почтовой связи".

42

5 П.1 ст. 2 Федерального закона от 7 июля 2003 г. N 126-ФЗ "О связи"

43

П.12 ст. 2 Федерального закона от 7 июля 2003 г. N 126-ФЗ "О связи"

44

П.32 ст. 2 Федерального закона от 7 июля 2003 г. N 126-ФЗ "О связи"

45

П.28 ст. 2 Федерального закона от 7 июля 2003 г. N 126-ФЗ "О связи"

46

Согласно ч.1 ст. 5 Федерального закона от 7 июля 2003 г. N 126-ФЗ "О связи", перечень сетей связи и средств связи, которые могут находиться только в федеральной собственности, определяется законодательством.

47

См. ст. 65 Федерального закона от 7 июля 2003 г. N 126-ФЗ "О связи".

48

См., например, п.21 ст.2 Федерального закона от 7 июля 2003 г. N 126-ФЗ "О связи".

49

http://www.kaspersky.com/about/news/virus/2014/Kaspersky-Lab-counts-up-this-

years-cyber-threats

50

https://www.mwrmfosecurity.com/media/press-releases/russian-hackers-identified-as-most-skilled-by-uk-counterparts/

51

Северин В.А. «Комплексная защита информации на предприятии». М., изд. «Городец», 2008, стр.14.

52

См. учебное пособие «Организационно-правовое обеспечение информационной безопасности» под ред. А.А. Стрельцова (М., изд. центр «Академия», 2008 г.), стр. 36

53

Фатьянов А.А. «Правовое обеспечение информационной безопасности в Российской Федерации», М., изд. «Юрист», 2001, стр. 31

54

Утвержден Приказом Федерального агентства по техническому регулированию и метрологии от 29 декабря 2005 г. N 447-с

55

Утверждены Приказом Федерального агентства по техническому регулированию и метрологии от 6 апреля 2005 г. N 77-ст

56

Утвержден приказом Федерального агентства по техническому регулированию и метрологии от 19 декабря 2006 г. N 317-ст

57

П.7 ст.2 Федерального закона от 27.07.2006 N 149-ФЗ "Об информации, информационных технологиях и о защите информации".

58

П. 12 Требований о защите информации, не составляющей государственную тайну, содержащейся в государственных информационных системах (утв. Приказом ФСТЭК России от 11.02.2013 N 17).

59

Одобрено Решением секции N 1 Научно-технического совета Министерства связи и массовых коммуникаций РФ "Научно-техническое и стратегическое развитие отрасли" от 21 апреля 2010 г. N 2. Опубликовано на официальном сайте Минсвязи (http://minsvyaz.ru/common/upload/publication/1410065MC.pdf)

60

Данный стандарт был разработан с широким заимствованием из Критериев определения безопасности компьютерных систем (Trusted Computer System Evaluation Criteria) – стандарт безопасности, разработанный для компьютерных систем Министерства Обороны США еще в 1983 г. (так называемая «Оранжевая книга»). В РФ данный стандарт также применяется, и известен как ИСО/МЭК 15408-99 "Информационная технология. Методы и средства безопасности. Критерии оценки безо-2пасности информационных технологий» («Основные критерии»).

61

Приведена в Базовой модели угроз безопасности персональных данных при их обработке в информационных системах персональных данных (утв. Федеральной службой по техническому и экспортному контролю 15 февраля 2008 г.)

62

См. Положение о федеральной службе по техническому и экспортному контролю (утв. Указом Президента РФ от 16 августа 2004 г. N 1085)

63

См. Положение о Министерстве связи и массовых коммуникаций РФ (утв. Постановлением Правительства РФ от 2 июня 2008 г. № 418)

64

См. Положение О Федеральной службе по надзору в сфере связи, информационных технологий и массовых коммуникаций (утв. Постановлением Правительства РФ от 16 марта 2009 г. № 228)

65

Политика информационной безопасности строится на основе стандартов, основным из которых является международный стандарт ИСО/МЭК 17799:2000 «Информационная технология. Практические правила управления информационной безопасностью» (ISO/IEC 17799:2000 “Information technology. Code of practice for security management”). В РФ этот стандарт введен Приказом Федерального агентства по техническому регулированию и метрологии от 29 декабря 2005 г. N 447-ст.

66

Ч.2 ст.5 Федерального закона от 27.07.2006 N 149-ФЗ "Об информации, информационных технологиях и о защите информации"

67

Вехов В.Б. «Компьютерные преступления. Способы совершения методики расследования», М., 1996, стр. 102

68

Там же, стр. 103

69

Лебедь И.Е., Махтаев М.Ш. «Криминалистические аспекты предупреждения преступлений в сфере компьютерной информации», Вестник Российского нового университета, 2010 г., Выпуск 4 «Вопросы права».

70

Пп. «в» п.6 ст. 81 ТК РФ.

71

П. 7 ст. 243 ТК РФ.

72

Ст. 247 ТК РФ.

73

См., например, Пархомов В.А. «К определению понятия "Информационное преступление", «Вестник ИГЭА», 2001, № 2.

74

Фролов Д. «История информационной преступности», «Закон», 2002, № 1

75

«The Art of Deception: Controlling the Human Element of Security» by Kevin Mitnick, 2002, Wiley Books.

76

Батурин Ю.М. «Проблемы компьютерного права», М.: Юридическая литература, 1991 г., стр. 126.

77

"Prestel password 'blunder helped hacker'", The Times, 16 April 1986.

78

Computer 'hacking' is not forgery (Law Report), The Times, 22 April 1988

79

“TWO WHO RAIDED COMPUTERS PLEADING GUILTY". New York Times. March 17 1984

80

Дремлюга Р.И. «Интернет – преступность», Владивосток, Изд-во Дальневост. унта, 2008

81

§ 1030 титул 18 Свода Законов США

82

УК Франции 1992 г., пер. Н.Е. Крыловой, под ред. Н.Е. Крыловой и Л.В. Головко, СПб., Издательство «Юридический центр Пресс», 2002, ст. 328.

83

См. Курушин В.Д., Минаев В.А. «Компьютерные преступления и информационная безопасность», М.: Новый Юрист, 1998. – с. 53 – 54.

84

Нетрудно отметить, что новое определение значительно расширяет понятие «компьютерной информации», в связи с чем к этой категории могут быть причислены даже радиотрансляции. Глушение сигнала, приводящее к затуханию радиосигнала, может быть, таким образом, причислено к преступлениям в сфере компьютерной информации.

85

П.6 ст.2 Федерального закона от 27.07.2006 № 149-ФЗ "Об информации, информационных технологиях и о защите информации" (опубл. в "Парламентской газете", N 126–127, 03.08.2006).

86

К категории данной компьютерной информации могут относиться так называемые «эксплойты» (exploits). Например, браузерные эксплойты могут взаимодействовать с программами для просмотра интернет-страниц (браузерами), заставляя их выводить несанкционированные окна, произвольно изменять настройки пользователя или блокировать его отдельные функции.

87

См. Методические рекомендации по осуществлению прокурорского надзора за исполнением законов при расследовании преступлений в сфере компьютерной информации, утв. Генеральной прокуратурой РФ (2013)

88

На допустимость неосторожной формы вины указывается в Методических рекомендациях по осуществлению прокурорского надзора за исполнением законов при расследовании преступлений в сфере компьютерной информации, утв. Генеральной прокуратурой РФ в 2013 г.

89

Тропинина Л.В. «Киберпреступность: понятие, состояние, уголовно-правовые меры борьбы» – Владивосток, 2007 – стр. 36

90

См., например, Батурин Ю.М. «Проблемы компьютерного права» – М.: Юридическая литература, 1991. – 271 с.

91

Панфилова Е., Попов С. «Компьютерные преступления», СПб., 1998, стр. 11

92

Волеводз А.Г. «Противодействие компьютерным преступлениям: правовые основы международного сотрудничества», М., Издательство «Юрлитинформ», 2001, стр. 49

93

См., например, Ляпунов Ю., Максимов В. «Ответственность за компьютерные преступления», «Законность», 1997, № 1.

94

Вехов В.Б. «Компьютерные преступления: способы совершения и раскрытия», М., 1996, стр. 23

95

Крылов В.В. «Информационные компьютерные преступления», Учебное и практическое пособие, М., Инфра-М – Норма, 1997, стр. 18

96

Более подробно см. Волеводз А.Г. «Противодействие компьютерным преступлениям: правовые основы международного сотрудничества», М., Издательство «Юрлитинформ», 2001, стр. 296–297, стр. 308

97

Крылов В.В. Информация как элемент криминальной деятельности //Вестник Московского университета. Серия 11. – Право, 1998.

98

Комментарий к Уголовному кодексу Российской Федерации. Особенная часть. Под ред. Ю.И. Скуратова и В.М. и Лебедева, стр. 700

99

Комментарий к Уголовному кодексу РФ под ред. А.В. Наумова, Юристъ, 2004, стр. 664.

100

Крылов В.В. Информация как элемент криминальной деятельности //Вестник Московского университета. Серия 11. – Право, 1998

101

Там же.

102

Мещеряков В.А. Криминалистическая классификация преступлений в сфере компьютерной информации // Конфидент. № 4–5, 1999 г.

103

Крылов В.В. Информация как элемент криминальной деятельности //Вестник Московского университета. Серия 11. – Право, 1998

104

П.6 ст. 2 Федерального закона от 27.07.2006 № 149-ФЗ "Об информации, информационных технологиях и о защите информации".

105

Например, в операционной системе Windows XP и более поздних вариантах реализована система «удаленного помощника» и «удаленного рабочего стола» (вход осуществляется по маршруту «панель управления» – «система» – «удаленный доступ»). После запуска этой программы на двух компьютерах пользователь, находясь возле одной ЭВМ, получает возможность совершать операции с информацией, хранящейся в памяти другой ЭВМ, или даже наблюдать то, что происходит на экране последней. Данная опция широко используется системными администраторами для отладки программного обеспечения на компьютерах неопытных пользователей.

106

См. Раздел 1 Руководящего документа «Защита от несанкционированного доступа к информации. Термины и определения» (утв. решением председателя Гостехкомиссии России от 30 марта 1992).

107

Там же.

108

Именно по такому принципу работает электромагнитное оружие, главной целью которого является выведение из строя систем управления войск и единиц боевой техники. Примером такого оружия является реактивная граната типа «Атропос» или полевой генератор электромагнитного импульса «Ранец-Е».

109

Shuttle Columbia's hard drive data recovered from crash site. Computerworld, May 7, 2008

110

Крылов В.В. Информационные компьютерные преступления: Учебное и практическое пособие. – М.: Инфра-М – Норма, 1997, стр. 117.

111

Крылов В. В. Основы криминалистической теории расследования преступлений в сфере информации: дис. д-ра юрид. наук. – М.: МГУ, 1998. С. 122.

112

Нехорошев А. Б., Шухнин М. Н., Юрин И. Ю., Яковлев А. Н. Практические основы компьютерно-технической экспертизы. – Саратов: Изд-во "Научная книга",

113

Соловьев Л.Н. «Вредоносные программы: расследование и предупреждение преступлений», М., изд. «Собрание», 2004 г., стр. 29

114

Там же, стр. 31-32

115

Сырков Б. «Троянские программы», «Системы безопасности, связи и коммуникации», 1999, № 30

116

Israeli Test on Worm Called Crucial in Iran Nuclear Delay by William J. Broad, John Markoff and David E. Sanger. New York Times, Jan. 15 2011

117

The Hacker Dictionary by Guy L. Steele – New York: Harper & Row, 1983.

118

Д. Айков, К. Сейгер, У. Фонсторх «Компьютерные преступления. Руководство по борьбе с компьютерными преступлениями» – Изд. «Мир», 1999, стр. 91

119

Примечательно, что Д. Айков не пользовался термином «хакер». С его точки зрения, хакером является законопослушный программист. В этом его позиция сходится с позицией Г. Стила.

120

John D. Howard. An Analysis of Security Incidents on the Internet 1989–1995. Carnegie Mellon University. Carnegie Institute of technology.

121

Крылов В.В. «Расследование преступлений в сфере информации», М.: Издательство «Городец», 1998, стр. 154

122

На русском языке опубликована в журнале "Компьютерра" № 29 от 21 июля 1997 года.

123

Hacker Manifesto, The Conscience of a Hacker. Опубликован в электронном журнале Phrack, том первый, выпуск 7, phile 3 / 10.

124

Дремлюга Р.И. «Субкультура хакеров и другие факторы компьютерной преступности». «Проблемы борьбы с отдельными видами преступлений», 2008 г., № 4 (6).

125

Steve Young, Major Garrett "Clinton fights hackers with a Hacker." CNN Online 15 February 2000

126

«ФБР задержало хакеров Lulz Security по наводке главы организации», «Известия», 06.03.2012.

127

См. «Serious Business» by Chris Landers, Baltimore City Paper (April 2, 2008)

128

«Мы – легион. Анонимус не прощает». «Хакер», 11.06.2011

129

Мещеряков В.А. «Преступления в сфере компьютерной информации: основы теории и практики расследования», Изд-во Воронежского гос. ун-та, 2002, стр. 94

130

См., например, "Гражданский процесс: Учебник" (2-е издание, переработанное и дополненное) под ред. М.К. Треушникова, М., изд. "Городец", 2007, § 10.

131

См. В.В. Поляков, С.М. Слободян «Анализ высокотехнологичных способов неправомерного удаленного доступа к компьютерной информации», Известия Томского политехнического университета. 2007. Т. 310. № 1

132

Большинство протоколов предусматривают включение в «конверт» сведений о МАС-адресе, однако есть и такие протоколы, которые этого не требуют. Сведения о МАС-адресе «зашиты» в сетевую плату, однако они могут «заглушаться» сведениями, которые вносятся в драйверы устройств, через которые осуществляется доступ. Для того, чтобы узнать МАС-адрес своего компьютера (например, для подключения к роутеру), работающего в ОС Windows XP, необходимо нажать кнопку «Пуск» (Start), а затем выбрать команду «Выполнить» (Run). В появившееся окошко надо ввести команду «cmd». После этого появится новое окно, в котором будет командная строка. В эту строку надо ввести «ipconfig /all». Затем в появившихся сведениях можно найти данные о своем МАС-адресе (обычно они обозначаются как «физический адрес».

133

Для ознакомления с логами Windows существует специальная программа «Event Viewer».

Table of Contents

Александр Сотов Компьютерная информация под защитой. Правовое и криминалистическое обеспечение безопасности компьютерной информации: монография

Глава I Понятие компьютерной информации. Возникновение и эволюция

Значение информации в материальном мире

Этапы развития информационных технологий

Технические средства для хранения, обработки и передачи информации

ЭВМ: принцип действия, понятие, классификация

Компьютерная (машинная) информация

Классификация компьютеров. Направления их развития

Юридическое определение ЭВМ и экспертная практика

Программные средства

Понятие программы для ЭВМ, виды программ

Система ЭВМ и информационно-телекоммуникационная сеть

Негативные аспекты информатизации и компьютеризации современного общества

Средства связи

Глава II Безопасность и защита информации

Понятие информационной безопасности

Понятие защиты информации

Угрозы информационной безопасности

Государственные органы в сфере защиты информации

Методы защиты информации

Предупреждение незаконных действий в отношении компьютерной информации

Глава III Противоправные действия в информационной сфере

Гражданские информационные деликты

Дисциплинарные проступки в сфере информации

Административные проступки в сфере информации

Информационные преступления

Преступления в сфере компьютерной информации

Сравнение отечественного и зарубежного подходов к компьютерной преступности

Место совершения компьютерного преступления

Воздействие на информацию, содержащуюся в ЭВМ

Основные способы неправомерного воздействия на машинную информацию

Вредоносные программы

Преступники в области компьютерной информации

Следовая картина преступлений в области компьютерной информации

Примечания

1

2

3

4

5

6

7

8

9

10

11

12

13

14

15

16

17

18

19

20

21

22

23

24

25

26

27

28

29

30

31

32

33

34

35

36

37

38

39

40

41

42

43

44

45

46

47

48

49

50

51

52

53

54

55

56

57

58

59

60

61

62

63

64

65

66

67

68

69

70

71

72

73

74

75

76

77

78

79

80

81

82

83

84

85

86

87

88

89

90

91

92

93

94

95

96

97

98

99

100

101

102

103

104

105

106

107

108

109

110

111

112

113

114

115

116

117

118

119

120

121

122

123

124

125

126

127

128

129

130

131

132

133