Информационная безопасность и компьютерные преступления в Российской Федерации

На современном этапе развития российского законодательства можно выделить следующие виды наказания за компьютерные преступления:

Ответственность за неисполнение ФЗ 152:

В ст. 24 Федерального закона №152 «О персональных данных» указано: «Лица, виновные в нарушении требований настоящего Федерального закона, несут гражданскую, уголовную, административную, дисциплинарную и иную предусмотренную законодательством Российской Федерации ответственность».

Уголовная ответственность (штрафы, запрет на занятие определённых должностей, исправительные работы, лишение свободы) может наступить по следующим статьям:

• Статья 137 УК РФ "Нарушение неприкосновенности частной жизни"
• Статья 183 УК РФ "Незаконные получение и разглашение сведений, составляющих коммерческую, налоговую или банковскую тайну"
• Статья 272 УК РФ "Неправомерный доступ к компьютерной информации"
• Статья 274 УК РФ "Нарушение правил эксплуатации ЭВМ, системы ЭВМ или их сети"
• Статья 273 (создание программ для ЭВМ или внесение изменений в существующие программы, заведомо приводящих к несанкционированному уничтожению, блокированию, модификации либо копированию информации, нарушению работы ЭВМ, системы ЭВМ или их сети, а равно использование либо распространение таких программ или машинных носителей с такими программами);
• Статья 292 УК РФ "Служебный подлог"
• Статья 293 УК РФ "Халатность"

 

Административная ответственность (предупреждения, штрафы для граждан, должностных лиц и юридических лиц, конфискация средств защиты информации, административное приостановление деятельности) может наступить по статьям:

• Статья 13.11 КОАП РФ "Нарушение установленного законом порядка сбора, хранения, использования или распространения информации о гражданах (персональных данных)"
• Статья 13.12 КОАП РФ "Нарушение правил защиты информации"
• Статья 13.13 КОАП РФ "Незаконная деятельность в области защиты информации"
• Статья 13.14 КОАП РФ "Разглашение информации с ограниченным доступом"
• Статья 13.19 КОАП РФ "Нарушение порядка представления статистической информации"
• Статья 19.4 КОАП РФ "Неповиновение законному распоряжению должностного лица органа, осуществляющего государственный надзор (контроль)"
• Статья 19.5 КОАП РФ "Невыполнение в срок законного предписания (постановления, представления, решения) органа (должностного лица), осуществляющего государственный надзор (контроль)"
• Статья 19.6 КОАП РФ "Непринятие мер по устранению причин и условий, способствовавших совершению административного правонарушения"

В Российской Федерации компьютерные преступления получили широкое распространение в середине 90-х  XX века. Так, в периоде 1994 по 1996 г. российские компьютерные преступники совершили более 500 попыток проникновения в компьютерные сети только одного Центрального банка РФ и сумели похитить оттуда около 250 млрд рублей.

 

Заключение

 

Информация - это ресурс. Потеря конфиденциальной информации приносит моральный или материальный ущерб. Условия, способствующие неправомерному овладению конфиденциальной информацией, сводятся к ее разглашению, утечке и несанкционированному доступу к ее источникам. В современных условиях безопасность информационных ресурсов может быть обеспечена только комплексной системной защиты информации. Комплексная система защиты информации должна быть: непрерывной, плановой, целенаправленной, конкретной, активной, надежной и др. Система защиты информации должна опираться на систему видов собственного обеспечения, способного реализовать ее функционирование не только в повседневных условиях, но и критических ситуациях.

Многообразие условий, способствующих неправомерному овладению конфиденциальной информацией, вызывает необходимость использования не менее многообразных способов, сил и средств для обеспечения информационной безопасности,

Способы обеспечения информационной безопасности должны быть ориентированы на упреждающий характер действий, направляемых на заблаговременные меры предупреждения возможных угроз коммерческим секретам.

Основными целями защиты информации являются обеспечение конфиденциальности, целостности, полноты и достаточности информационных ресурсов.

Обеспечение информационной безопасности достигается организационными, организационно-техническими и техническими мероприятиями, каждое из которых обеспечивается специфическими силами, средствами и мерами, обладающими соответствующими характеристиками.

Совокупность способов обеспечения информационной безопасности может быть подразделена на общие и частные, применение которых обусловливается масштабностью защитных действий. Разрушение важной информации, кража конфиденциальных данных, перерыв в работе вследствие отказа - все это выливается в крупные материальные потери, наносит ущерб репутации организации. Проблемы с системами управления или медицинскими системами угрожают здоровью и жизни людей. Современные информационные системы сложны и, значит, опасны уже сами по себе, даже без учета активности злоумышленников. Постоянно обнаруживаются новые уязвимые места в программном обеспечении. Приходится принимать во внимание чрезвычайно широкий спектр аппаратного и программного обеспечения, многочисленные связи между компонентами.

Меняются принципы построения корпоративных информационных систем. Используются многочисленные внешние информационные сервисы; получило широкое распространение явление, обозначаемое исконно русским словом "аутсорсинг", когда часть функций корпоративной информационной системы передается внешним организациям. Развивается программирование с активными агентами.

 

Список литературы

 

1. Европейская Конвенция по борьбе с киберпреступностью

2. Доктрина информационной безопасности Российской Федерации от 9 сентября 2000г

3. Закон РФ от 5 марта 1992 г. N 2446-I "О безопасности"

4. Уголовный кодекс Российской Федерации

5. Административный кодекс Российской Федерации

6. Учебник «Компьютерные преступления и информационная безопасность» Курушин В.Д., Минаев В.А.:

7. Учебник «Информационные технологии в юридической деятельности» под ред. Профессора В.Д.Элькина

8. Информационно-издательский центр "CONNECT!" статья Елены Волчинской  «Роль государства в обеспечении информационной безопасности»

9. Джоел Скембрей, Стюарт Мак-Клар, Джордж Курц «Секреты хакеров. Безопасность сетей - готовые решения»

10. http://security-corp.org/infosecurity/  Информационный портал по безопасность