Глава 13
Приведение законодательных актов в соответствие с настоящим Федеральным законом
Признать утратившими силу с 1 января 2004 года:
Федеральный закон от 16 февраля 1995 года N 15-ФЗ "О связи" (Собрание законодательства Российской Федерации, 1995, N 8, ст. 600);
Федеральный закон от 6 января 1999 года N 8-ФЗ "О внесении изменений и дополнений в Федеральный закон "О связи" (Собрание законодательства Российской Федерации, 1999, N 2, ст. 235);
пункт 2 статьи 42 Федерального закона от 17 июля 1999 года N 176-ФЗ "О почтовой связи" (Собрание законодательства Российской Федерации, 1999, N 29, ст. 3697).
Статья 74. Вступление в силу настоящего Федерального закона
1. Настоящий Федеральный закон вступает в силу с 1 января 2004 года, за исключением пункта 2 статьи 47 настоящего Федерального закона.
2. Пункт 2 статьи 47 настоящего Федерального закона вступает в силу с 1 января 2005 года.
3. В виде графа представить порядок создания информационных технологий, регламентирующийся главой 38 гк «Выполнение научно-исследовательских, опытно-конструкторских и технологических работ».
Выполнение необходимой работы
Исполнитель
Заказчик
Передача исполнителю необходимую для выполнения работы информацию
Передача заказчику результаты своей работы
согласование необходимость использования охраняемых результатов интеллектуальной деятельности, принадлежащих третьим лицам
Принятие и проверка проделанной работы
Оплата проделанной работы
медлительно информировать заказчика о невозможности получить ожидаемые результаты
Практические задания к разделу II. Правовое регулирование проблем информационного права
Тема 3. Правовые проблемы информационной безопасности №9 (Сделано)
1. В Государственной программе Российской Федерации «Информационное общество (2011–2020 годы)» найти угрозы и направления обеспечения безопасности в информационном обществе.
2. Проанализируйте подходы к классификации преступлений в сфере компьютерной информации в Конвенции по борьбе с киберпреступностью и в УК РФ.
1) Виды угроз информационной безопасности Российской Федерации:
угрозы конституционным правам и свободам человека и гражданина в области духовной жизни и информационной деятельности, индивидуальному, групповому и общественному сознанию, духовному возрождению России;
угрозы информационному обеспечению государственной политики Российской Федерации;
угрозы развитию отечественной индустрии информации, включая индустрию средств информатизации, телекоммуникации и связи, обеспечению потребностей внутреннего рынка в ее продукции и выходу этой продукции на мировой рынок, а также обеспечению накопления, сохранности и эффективного использования отечественных информационных ресурсов;
угрозы безопасности информационных и телекоммуникационных средств и систем, как уже развернутых, так и создаваемых на территории России.
К правовым методам обеспечения информационной безопасности Российской Федерации относится разработка нормативных правовых актов, регламентирующих отношения в информационной сфере, и нормативных методических документов по вопросам обеспечения информационной безопасности Российской Федерации. Наиболее важными направлениями этой деятельности являются:
внесение изменений и дополнений в законодательство Российской Федерации, регулирующее отношения в области обеспечения информационной безопасности, в целях создания и совершенствования системы обеспечения информационной безопасности Российской Федерации, устранения внутренних противоречий в федеральном законодательстве, противоречий, связанных с международными соглашениями, к которым присоединилась Российская Федерация, и противоречий между федеральными законодательными актами и законодательными актами субъектов Российской Федерации, а также в целях конкретизации правовых норм, устанавливающих ответственность за правонарушения в области обеспечения информационной безопасности Российской Федерации;
законодательное разграничение полномочий в области обеспечения информационной безопасности Российской Федерации между федеральными органами государственной власти и органами государственной власти субъектов Российской Федерации, определение целей, задач и механизмов участия в этой деятельности общественных объединений, организаций и граждан;
разработка и принятие нормативных правовых актов Российской Федерации, устанавливающих ответственность юридических и физических лиц за несанкционированный доступ к информации, ее противоправное копирование, искажение и противозаконное использование, преднамеренное распространение недостоверной информации, противоправное раскрытие конфиденциальной информации, использование в преступных и корыстных целях служебной информации или информации, содержащей коммерческую тайну;
уточнение статуса иностранных информационных агентств, средств массовой информации и журналистов, а также инвесторов при привлечении иностранных инвестиций для развития информационной инфраструктуры России;
законодательное закрепление приоритета развития национальных сетей связи и отечественного производства космических спутников связи;
определение статуса организаций, предоставляющих услуги глобальных информационно-телекоммуникационных сетей на территории Российской Федерации, и правовое регулирование деятельности этих организаций;
создание правовой базы для формирования в Российской Федерации региональных структур обеспечения информационной безопасности.
Организационно-техническими методами обеспечения информационной безопасности Российской Федерации являются:
создание и совершенствование системы обеспечения информационной безопасности Российской Федерации;
усиление правоприменительной деятельности федеральных органов исполнительной власти, органов исполнительной власти субъектов Российской Федерации, включая предупреждение и пресечение правонарушений в информационной сфере, а также выявление, изобличение и привлечение к ответственности лиц, совершивших преступления и другие правонарушения в этой сфере;
разработка, использование и совершенствование средств защиты информации и методов контроля эффективности этих средств, развитие защищенных телекоммуникационных систем, повышение надежности специального программного обеспечения;
создание систем и средств предотвращения несанкционированного доступа к обрабатываемой информации и специальных воздействий, вызывающих разрушение, уничтожение, искажение информации, а также изменение штатных режимов функционирования систем и средств информатизации и связи;
выявление технических устройств и программ, представляющих опасность для нормального функционирования информационно-телекоммуникационных систем, предотвращение перехвата информации по техническим каналам, применение криптографических средств защиты информации при ее хранении, обработке и передаче по каналам связи, контроль за выполнением специальных требований по защите информации;
сертификация средств защиты информации, лицензирование деятельности в области защиты государственной тайны, стандартизация способов и средств защиты информации;
совершенствование системы сертификации телекоммуникационного оборудования и программного обеспечения автоматизированных систем обработки информации по требованиям информационной безопасности;
контроль за действиями персонала в защищенных информационных системах, подготовка кадров в области обеспечения информационной безопасности Российской Федерации;
формирование системы мониторинга показателей и характеристик информационной безопасности Российской Федерации в наиболее важных сферах жизни и деятельности общества и государства.
2) Основываясь на специфических особенностях киберпреступлений, их признаках, указанных выше, а также на анализе положений названной Конвенции, представляется целесообразным провести классификацию, выделить соответствующие группы киберпреступлений с учетом норм материального уголовного права. Проклассифицировать киберпреступления, например, по объекту правонарушения возможно по следующим четырем основным группам:
- преступления против конфиденциальности, целостности и доступности компьютерных данных и систем (первая группа);
- преступления, непосредственно связанные с компьютерами (вторая группа);
- преступления, связанные с содержанием контента (третья группа);
- преступления, связанные с нарушениями авторского права и смежных прав (четвертая группа).
Классификация может быть проведена и на основе анализа процессуальных норм права, например, касающихся возможного применения таких норм в целях: незамедлительного сохранения компьютерных данных; вынесения предписаний о предоставлении информации; поиска и изъятия компьютерных данных; сбора компьютерных данных в режиме реального времени (ч. ч. 2 - 5 Конвенции). В Конвенции о киберпреступности выделяется пять групп.
В первую группу преступлений, т. е. преступлений, направленных против конфиденциальности, целостности и доступности компьютерных данных и систем, входят: "незаконный доступ" (ст. 2 Конвенции), "незаконный перехват" (ст. 3 Конвенции), "воздействие на компьютерные данные (ст. 4 Конвенции) или системы" (ст. 5 Конвенции). Под воздействием понимается противоправное преднамеренное повреждение, удаление, ухудшение качества, изменение или блокирование компьютерных данных (систем).
Во вторую группу входят преступления, непосредственно связанные с использованием компьютерных средств. Третью группу составляют преступления, связанные с контентом (содержанием) данных. Речь здесь идет о производстве (с целью распространения через компьютерную систему), предложении и (или) предоставлении в пользование, распространении и приобретении, а также владении детской порнографией, находящейся в памяти компьютера (ст. 9 Конвенции). В четвертую группу вошли преступления, связанные с нарушением авторского права и смежных прав (ст. 10 Конвенции). Преступления, входящие в данную группу, в Конвенции конкретно не выделяются. Конвенция о киберпреступности относит установление признаков таких правонарушений к компетенции национальных законодательств. К пятой группе отнесены преступления, квалифицирующиеся на основе "дополнительной ответственности и санкций", что, на наш взгляд, является дискуссионным, поскольку выделение такой группы киберпреступлений основывается на других принципах.
УК РФ: 1. Неправомерный доступ к охраняемой законом компьютерной информации, если это деяние повлекло уничтожение, блокирование, модификацию либо копирование компьютерной информации, -
наказывается штрафом в размере до двухсот тысяч рублей или в размере заработной платы или иного дохода осужденного за период до восемнадцати месяцев, либо исправительными работами на срок до одного года, либо ограничением свободы на срок до двух лет, либо принудительными работами на срок до двух лет, либо лишением свободы на тот же срок.
2. То же деяние, причинившее крупный ущерб или совершенное из корыстной заинтересованности, - наказывается штрафом в размере от ста тысяч до трехсот тысяч рублей или в размере заработной платы или иного дохода осужденного за период от одного года до двух лет, либо исправительными работами на срок от одного года до двух лет, либо ограничением свободы на срок до четырех лет, либо принудительными работами на срок до четырех лет, либо лишением свободы на тот же срок.
3. Деяния, предусмотренные частями первой или второй настоящей статьи, совершенные группой лиц по предварительному сговору или организованной группой либо лицом с использованием своего служебного положения, - наказываются штрафом в размере до пятисот тысяч рублей или в размере заработной платы или иного дохода осужденного за период до трех лет с лишением права занимать определенные должности или заниматься определенной деятельностью на срок до трех лет, либо ограничением свободы на срок до четырех лет, либо принудительными работами на срок до пяти лет, либо лишением свободы на тот же срок.
4. Деяния, предусмотренные частями первой, второй или третьей настоящей статьи, если они повлекли тяжкие последствия или создали угрозу их наступления, - наказываются лишением свободы на срок до семи лет.
Нормативные акты и судебная практика
1. Государственная программа Российской Федерации «Информационное общество (2011–2020 годы)», утв. Распоряжением Правительства России от 20.10.2010 №1815-р.
2. Доктрина информационной безопасности Российской Федерации (утв. Президентом РФ 09.09.2000 № Пр-1895) // Российская газета. № 187. 28.09.2000
3. Конституция Российской Федерации [Текст]. – Москва : Приор, 2001. – 32 с. – ISBN 585572-122-3.
4. О безопасности :федер. закон Рос. Федерации от 28 декабря 2010 г. N 390-ФЗ // Собр. законодательства Рос. Федерации. – 2011 г. – №1 – Ст. 2.
5. Об информации, информационных технологиях и о защите информации :федер. закон Рос. Федерации от 27.07.2006 г. № 149-ФЗ // Собр. законодательства Рос. Федерации. – 2006. – Ст. 3448.
6. О государственной тайне : закон Рос. Федерации от 21 июля 1993 г. № 5485-I // Собр. законодательства Рос. Федерации. – № 41. – Ст. 4673.
7. Уголовный кодекс Российской Федерации от 13 июня 1996 г. // Собр. законодательства Рос. Федерации. – 1996. – № 25. – Ст. 2954.