Международные основы и стандарты информационной безопасности финансово-экономических систем. Учебное пособие
.pdfчтобы понять, что за технология имеется в виду. Также никто не мог понять, как такой огромный сайт может существовать без постоянного модерирования. Судебный процесс открыл много новых понятий: что такое ссылка, как организовать networking. И поставил главный вопрос: что такое Интернет — место, где каждый может обменяться информацией, или рыночная площадка для предприятий». Впрочем, шутками «зачинщикам» отделаться не удалось: четырех создателей проекта приговорили к году лишения свободы и штрафу в размере 3,6 млн дол. Инцидент с The Pirate Bay получил мировой резонанс: на сторону подсудимых встали практически все средства массовой информации, не говоря уже о рядовых пользователях, пустившихся в хакерские атаки на сайты противников The Pirate Bay в суде. Процесс заставил мир открыть глаза: «главная проблема — не борьба с пиратством, а борьба со временем», — считает Эрикссон. По состоянию на 2009 г., огромной интернет-аудитории невозможно доказать, что за что-то — например, за ту же музыку — необходимо платить из своего кармана. Продукт за деньги должен быть совершенно иного качества. Магнус привел в пример группу, которая выпустила альбом «три в одном»: стандартный вариант, сразу и бесплатно размещенный в Интернете, вариант с бонусами за доплату и вариант для избранных (лимитированное издание стоимостью 250 дол.).
Несколькими днями ранее на этом же книжном фестивале выступал генеральный директор Первого канала Константин Эрнст, заявления которого были созвучны со словами Эрикссона: «Музыка в Интернете уже убита с точки зрения авторских прав. То же самое произойдет и с видеоаудиопродукцией, как только скорость и качество улучшатся, а это произойдет в самые кратчайшие сроки, никакого контроля над распространением качественных аудиовизуальных произведений не будет. Эта проблема требует решения принципиально иного». Эрнст подчеркнул, что сейчас не существует адекватного закона, способного
51
контролировать распространение аудиовизуальной продукции в Интернете. По его словам, бесполезно перед пиратами ломать копья закона. «Закон может подстроить какие-то логичные процессы, ускорить или замедлить, но базовый закон не может поменять ситуацию. Ни для кого не секрет, что, если не договорился с пиратами, то лицензионный релиз в лучшем случае потеряет 20 тысяч... а если договариваешься с пиратами, причем на взаимовыгодных условиях, тогда все и произойдет». Похоже, эту тропинку в будущее и прокладывает The Pirate Bay, со времени своего основания ставший настоящим культурным феноменом1.
Новая политическая партия, намеревающаяся отстаивать права граждан на бесплатное скачивание из Интернета материалов, защищенных авторским правом, готова появиться в Финляндии. Министерство юстиции этой страны заявило, чтоотпартиидляофициальнойрегистрациитребуется собратьпять тысячподписей своих сторонников, после чего организация получит документы, подтверждающие ее политический статус, и сможет участвовать во всех проводимых в стране выборах.
Необходимо отметить, что после суда над The Pirate Bay в Швеции зародилось политическое движение сторонников компьютерного пиратства, которое быстро набирает популярность в разных европейских странах. Аналогичные финской партии уже есть во Франции, в Италии, Испании, Германии, Украине и ряде других государств.
1 См.: Куусмаа А. Пираты победили в глобальной во-
йне // Дни.ру: интернет-газета: сайт. URL: http://www.dni.ru/ culture/2009/6/17/168549.html (дата обращения: 27.02.2013).
52
2.5. МЕЖДУНАРОДНЫЙ И НАЦИОАНАЛЬНЫЙ ОПЫТ УГОЛОВНО-ПРАВОВОГО ОБЕСПЕЧЕНИЯ ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ
Обеспечение информационной безопасности в уголовном праве европейских стран. Впервые на международ-
ном уровне попытка комплексного рассмотрения проблем компьютерной безопасности в уголовном праве была предпринята Организацией экономического сотрудничества и развития в 1986 г., когда по результатам работы правового комитета Организация рекомендовала отнести к уголовно наказуемым следующие действия:
—изменение компьютерных данных с целью незаконного обогащения;
—изменение компьютерных данных с целью подлога;
—изменение компьютерных данных с целью нарушения функционирования компьютеров;
—нарушение авторского права на компьютерные программы с целью наживы;
—доступ к компьютеру или перехват информации без разрешения ответственного лица путем нарушения охранных мер.
Рост компьютерной преступности вынудил еще одну международную организацию — Совет Европы — согласовать подход к выработке уголовно-правовых предписаний, направленных на борьбу с ней. Комитет министров Совета Европы рекомендовал в 1989 г. считать преступлениями следующее:
—компьютерное мошенничество;
—компьютерный подлог;
—компьютерный саботаж;
—несанкционированный доступ;
—неправомерное воспроизведение охраняемых авторским правом изделий и программ.
53
В 2001 г. Советом Европы была принята Конвенция о преступности в сфере компьютерной информации (ETS № 185), заключенная в г. Будапеште 23 ноября 2001 г.1, которая содержит следующие разделы:
Раздел 1. Преступления против конфиденциальности, целостности и доступности компьютерных данных и систем (противозаконный доступ, неправомерный перехват, воздействие на данные, воздействие на функционирование системы, противозаконное использование устройств).
Раздел 2. Правонарушения, связанные с использованием компьютерных средств (подлог с использованием компьютерных технологий, мошенничество с использованием компьютерных технологий).
Раздел 3. Правонарушения, связанные с содержанием данных (правонарушения, связанные с детской порнографией).
Раздел 4. Правонарушения, связанные с нарушением авторского права и смежных прав (правонарушения, связанные с нарушением авторского права и смежных прав).
Модельный уголовный кодекс стран — участниц СНГ.
Выработка согласованных межгосударственных подходов к вопросам установления уголовной ответственности за совершение компьютерных преступлений проводилась при разработке Модельного Уголовного кодекса для государств — участников СНГ (принят постановлением Межпарламентской Ассамблеи государств — участников СНГ от 17 февраля 1996 г.)2. В этом Кодексе предусмотрена уголовная ответственность:
— за несанкционированный доступ к компьютерной информации;
1Документ опубликован не был. Доступ из справочной правовой системы «КонсультантПлюс».
2См.: Информационный бюллетень Межпарламентской Ассамблеи государств — участников СНГ. 1997. № 10.
54
—модификацию компьютерной информации;
—компьютерный саботаж;
—неправомерное завладение компьютерной информа-
цией;
—изготовление и сбыт специальных средств для получения неправомерного доступа к компьютерной системе или сети;
—разработку, использованиеираспространениевредоносных программ;
—нарушение правил эксплуатации компьютерной системы или сети.
Кроме того, распоряжением Правительства РФ от 28.05.2012 № 856-р подписано Соглашение о сотрудничестве государств — участников Содружества Независимых Государств в области обеспечения информационной безопасности1.
В главе 28 Уголовного кодекса РФ определены следующие преступления в сфере компьютерной информации:
Статья 272. Неправомерный доступ к информации — неправомерный доступ к охраняемой законом компьютерной информации, если это деяние повлекло уничтожение, блокирование, модификациюлибокопированиекомпьютерной информации
Статья 273. Создание, использование и распространение вредоносных программ — создание, распространение или использование компьютерных программ либо иной компьютернойинформации, заведомопредназначенныхдля несанкционированного уничтожения, блокирования, модификации, копирования компьютерной информации или нейтрализации средств защиты компьютерной информации
Статья 274. Нарушение правил эксплуатации средств хранения, обработки или передачи компьютерной информа-
1 См.: СЗ РФ. 2012. № 23. Ст. 3058.
55
ции и ИТ сетей — Нарушение правил эксплуатации средств хранения, обработки или передачи охраняемой компьютерной информации либо информационно-телекоммуникаци- онных сетей и оконечного оборудования, а также правил доступа к информационно-телекоммуникационным сетям, повлекшее уничтожение, блокирование, модификацию либо копирование компьютерной информации, причинившее крупный ущерб.
Международным сообществом признается факт неполноты норм международно-правового режима информационной безопасности в условиях стремительного повышения уровня информатизации общества.
Проблемы нормативного обеспечения международной информационной безопасности. В Окинавской хартии осо-
бо отмечено стремление укрепить нормативную базу, регулирующую информационные отношения.
В рамках ООН идет активный переговорный процесс по правовому режиму информационной безопасности. Этот процесс был инициирован Россией. С 1998 г. проблемы информационной безопасности обсуждались на всех сессиях ГенеральнойАссамблеиООН. Основнымиизнихявляются:
—определение основных понятий;
—создание международной системы мониторинга угроз информационной безопасности;
—разработка международно-правового режима информационной безопасности;
—разработка договора о борьбе с информационным терроризмом;
—предотвращение появления новой (информационной) сферы конфронтации;
—определение общих взглядов на использование информационных технологий как оружия;
—оценка разрушительных свойств вредоносных программ для критически важных элементов инфраструктуры государства;
56
— отказ от дезинформации с целью предотвращения разрушения духовной среды.
Разрешение данных проблем позволит обеспечить противодействие международной преступности в сфере компьютерной информации.
57
ГЛАВА 3. МЕЖДУНАРОДНЫЕ
ИНАЦИОНАЛЬНЫЕ СТАНДАРТЫ
ВИНФОРМАЦИОННОЙ СФЕРЕ
3.1.МЕЖДУНАРОДНЫЕ НОРМЫ РЕГУЛИРОВАНИЯ ОБЩЕСТВЕННЫХ ОТНОШЕНИЙ
В ИНФОРМАЦИОННОЙ СФЕРЕ
Важнейшими международными актами регулирования общественных отношений в информационной сфере являются: Окинавская хартия, Декларация о европейской политике в области новых информационных технологий, принятая в Будапеште 6–7 мая 1999 г. на 104-й сессии Комитета министров Совета Европы1, Декларация Комитета министров Совета Европы о правах человека и верховенстве права в информационном обществе, принятая 13 мая 2005 г.2
Так, в Окинавской хартии подчеркивается, что инфор- мационно-коммуникационные технологии являются одним из наиболее важных факторов, влияющих на формирование общества XXI в. Они быстро становятся жизненно важным стимулом развития мировой экономики. Для достижения экономической и социальной трансформации, содействия в использовании знаний и идей необходимо, чтобы инфор- мационно-телекоммуникационные технологии служили достижению взаимодополняющих целей обеспечения устойчивого экономического роста, повышения общественного благосостояния, стимулирования социального согласия, укрепления демократии, прав человека, транспарентного и
1См.: Дипломатический вестник. 1999. № 6. С. 37–39.
2См.: Информация для всех: сайт. URL: http://www.ifap.ru/ ofdocs/eu/dhrrlis.pdf (дата обращения: 27.02.2013).
58
ответственного управления и развития культурного многообразия.
Задачей правительств является выработка предсказуемой, транспарентной и недискриминационной политики и создание нормативной базы, необходимой для информационного общества. Надо позаботиться о том, чтобы правила и процедуры, имеющие отношение к информационно-теле- коммуникационным технологиям, соответствовали коренным изменениям в экономических сделках с учетом принциповэффективногопартнерствамеждугосударственными частным сектором, а также транспарентности и технологической нейтральности.
Декларация о европейской политике в области новых информационных технологий предусматривает меры в следующих сферах:
—доступа к новым информационным технологиям;
—освоения новых информационных технологий;
—развития творческого потенциала личности и предприятий сферы культуры;
—разнообразия содержания и языков;
—защиты прав и свобод.
В Декларации Комитета министров Совета Европы о правах человека и верховенстве права в информационном обществе подтверждается, что все права, закрепленные в Конвенции о защите прав человека, в полном объеме сохраняют свою силу в информационную эпоху и должны быть защищены впредь вне зависимости от технологических достижений.
Рекомендуется поощрять установление международных стандартов и гарантий, необходимых для обеспечения подлинности передаваемых электронными средствами документов и сообщений, имеющих обязательную юридическую силу. Наряду с этим принят также ряд нормативных правовых актов в области стандартизации. К их
59
числу можно отнести такие, как Устав Международного союза электросвязи, принятый в Женеве 22 декабря 1992 г.1; Рекомендации ЕЭК ООН относительно политики в области стандартизации(ECE/STAND/17/Rev.3), принятыевЖеневе
в1996 г. Рабочей группой по политике в области технического согласования и стандартизации2; Рекомендация № 25 ЕЭК ООН «Использование стандарта Организации Объединенных Наций для электронного обмена данными в управлении, торговле и на транспорте (ЭДИФАКТ ООН)» (ECE/trade/207; trade/WP.4/R.1079/Rev.1), принятаявЖеневе
всентябре 1995 г. Рабочей группой по упрощению процедур международной торговли3; Рекомендация № 26 ЕЭК ООН «Коммерческое использование соглашений об обмене для электронного обмена данными» (ECE/trade/208; ECE/ trade/WP.4/R.1133/Rev.1), принятая в Женеве в марте 1995 г.
Рабочей группой по упрощению процедур международной торговли4; Директива Совета Европейского Сообщества от 3 мая 1989 г. № 89/336 о согласовании законодательных актов государств-участников Сообщества, касающихся электромагнитной совместимости5; Рекомендация Комитета министров Совета Европы государствам-членам от 9 сентября 2003 г. № R (2003) 15 об архивировании электронных документов в правовой сфере6.
1См.: СЗ РФ. 1996. № 48. Ст. 5370.
2Документ опубликован не был. Доступ из справочной правовой системы «КонсультантПлюс».
3Документ опубликован не был. Доступ из справочной правовой системы «КонсультантПлюс».
4Документ опубликован не был. Доступ из справочной правовой системы «КонсультантПлюс».
5См.: Центр метрологии и испытаний в области электро-
магнитной совместимости: сайт. URL: http://www.emctest.ru/Gost/ DirEmcText.htm (дата обращения: 01.03.2013).
6См.: Юр-Инфо: сайт. URL: http://www.yur-info.org.ua/ doc/1789056/ Rekomendatsiia-N-Rec-2003-15-Komitetu-ministriv- Radi-Yevropi-derzhavam-chlenam-Pro-arkhivuvannia-elektronnikh- dokumentiv-u-pravovii-sferi (дата обращения: 01.03.2013).
60