Семинар 5
.docxКонтрольные вопросы для семинарского занятия 05
Является ли сканирование порта системы, к которой у вас нет права доступа, федеральным преступлением?
К примеру, в соответствии с решением суда Джорджии установлено, что сканирование системы не приводит к ее повреждению и, следовательно, не попадает под действие федерального закона или закона штата Джорджия.
Какова сумма минимального ущерба при нарушении Федерального закона о компьютерном мошенничестве и злоупотреблении?
Размер минимального ущерба составляет 5 000 долларов.
Какие изменения внес Акт патриота для облегчения вынесения приговора преступникам?
Одной из самых больших проблем в первоначальном варианте закона 1030 было требование выявления ущерба в размере 5 000 долларов. Акт Патриота модифицировал
формулировку этого раздела закона, определив ущерб как "любое повреждение целостности или доступности данных, программ, систем или информации". Такое простое изменение позволяет гораздо проще достичь искомой цифры в 5 000 долларов. Новая версия закона учитывает
объединение нескольких видов ущерба для разных систем, если атаки злоумышленника происходили в течение одного года.
Понятие "ущерб" было расширено и включило любые оправданные потери жертвы.
Сюда вошла стоимость возмещения убытков, стоимость определения величины ущерба и
затраты на восстановление систем до рабочего состояния, ущерб, связанный с уменьшением дохода, и прочие издержки, возникшие из-за остановки служб.
В закон 1030 добавлен новый вид правонарушения. Считается, что лицо нарушило государственный закон, если его действия нанесли ущерб компьютерным системам, используемым правительством для целей правосудия, государственной обороны и государственной безопасности, независимо от суммы ущерба. Внесение этой поправки аннулирует констатацию факта наличия повреждений в случае атак, направленных против компьютерных систем Министерства обороны США.
По какой статье Федерального закона преследуется прослушивание (снифинг) информации?
Закон 2511 определяет ответственность за прослушивание телефонных переговоров. Считается незаконным прослушивание телефонных переговоров и перехват других типов электронных сообщений, что запрещает правоохранительным органам использовать прослушивающие устройства без наличия соответствующего ордера. Взломщик компьютерной системы, занимающийся снифингом, попадает под действие этого закона
Если обнаружен warez-сайт (сайт, содержащий коммерческое программное обеспечение, доступное для распространения), но владелец системы не может установить, что сумма ущерба составляет 5 000 долларов, попадает ли злоумышленник, организовавший такой сайт, под действие Федерального законодательства? Если да, то под действие какой статьи?
Авторские права (Закон 2319 Свода законов США)
Закон 2319 Свода законов США определяет наказание за нарушение авторских прав в
случае, если обвиняемый занимался воспроизведением и распространением материалов,
защищенных авторскими правами, изготовил 10 (или больше) копий, и общий доход от этого составил 1000 долларов (или 2500 долларов в более серьезных случаях). Если компьютерная система была вскрыта и использовалась как место для распространения защищенного авторским правом программного обеспечения (warez-сайт), то лицо, совершившее это деяние, подвергается наказанию по статье 2319, даже если величина ущерба не превысила 5000 долларов.
Какое главное отличие законов штатов США в области компьютерных преступлений от Федеральных законов?
Эти законы отличаются от федеральных в отношении состава преступления (многие из них не имеют определения величины нанесенного ущерба) и наказания за преступление. В зависимости от того, где произошло преступление, местные правоохранительные органы могут быть больше заинтересованы в расследовании, чем федеральные службы.
Является ли кража конфиденциальной информации преступлением во всех штатах, где имеется соответствующее законодательство?
Концепция состава преступления зависит от штата. Некоторые штаты регламентируют цель компьютерного преступления - полное лишение владельца доступа к информации в
результате ее кражи. Другие штаты требуют, чтобы информация на самом деле была утеряна, так что восстановление информации из архивной копии аннулирует факт нарушения закона.
Как влияет законодательство других стран в области компьютерных преступлений на действия правоохранительных органов США?
Законодательство в области компьютерных преступлений в других странах может оказывать влияние на расследование этих преступлений в США. Предположим, что в
результате расследования установлено, что компьютерная атака выполнена с территории
другой страны. В этом случае ФБР обращается к правоохранительным органам этой страны через официального представителя посольства США. Если в этой стране отсутствует законодательство в области компьютерных преступлений, то вряд ли она будет принимать участие в расследовании.
Если в организации был произведен сбор доказательств с помощью стандартных процедур, но при этом не сделана криптографическая проверка контрольной суммы, считаются ли такие доказательства верными?
Нет.
Что должны предъявить правоохранительные органы для сбора доказательств?
Правоохранительным органам не нужен ордер, если информация предоставляется по собственному желанию (например, самой организацией). Однако, если их представители захотят получить данные с вашего сайта, лучше потребовать предъявления соответствующего ордера, поскольку это защитит вас от некоторой ответственности.
Если организация придерживается существующей практики деловых отношений, может ли она преследоваться за халатность?
Нет.
Что является главной проблемой для выполнения обязательств?
Сбор конфиденциальной информации.
Перечислите организации, которые уполномочены проводить аудит в соответствии с законом GLBA?
Управление по контролю денежного обращения, Федеральная резервная система, Федеральная корпорация страхования депозитов и Управление по надзору за сберегательными учреждениями
Какова главная цель положений закона GLBA?
Закон GLBA учитывает проблемы безопасности при вовлечении внешних сторонних организаций, предоставляющих финансовым институтам различные услуги.
К каким организациям применяются правила закона HIPAA?
Правила HIPAA применяются к учреждениям, подпадающим под действие закона: больницам, поставщикам медицинских услуг, корпоративным организациям здравоохранения, научно‑исследовательским учреждениям и страховым компаниям, которые работают непосредственно с пациентами и их данными.
Как называется основной федеральный закон США в области компьютерных преступлений?
Компьютерное мошенничество и злоупотребление (Закон 1030 Свода законов США)
Какие изменения в законы США о компьютерных преступлениях внес Акт Патриота для облегчения процедуры вынесения обвинений в
федеральном суде?
Одной из самых больших проблем в первоначальном варианте закона 1030 было требование выявления ущерба в размере 5 000 долларов. Акт Патриота модифицировал формулировку этого раздела закона, определив ущерб как "любое повреждение целостности или доступности данных, программ, систем или информации". Такое простое изменение позволяет гораздо проще достичь искомой цифры в 5 000 долларов. Новая версия закона учитывает
объединение нескольких видов ущерба для разных систем, если атаки злоумышленника происходили в течение одного года.
Понятие "ущерб" было расширено и включило любые оправданные потери жертвы.
Сюда вошла стоимость возмещения убытков, стоимость определения величины ущерба и
затраты на восстановление систем до рабочего состояния, ущерб, связанный с уменьшением дохода, и прочие издержки, возникшие из-за остановки служб.
В закон 1030 добавлен новый вид правонарушения. Считается, что лицо нарушило государственный закон, если его действия нанесли ущерб компьютерным системам, используемым правительством для целей правосудия, государственной обороны и государственной безопасности, независимо от суммы ущерба. Внесение этой поправки аннулирует констатацию факта наличия повреждений в случае атак, направленных против компьютерных систем Министерства обороны США.