
- •Система обеспечения экономической безопасности предприятия
- •Введение
- •1. Наиболее типичные проблемы российского предпринимательства
- •2.1. Некоторые рекомендации при создании системы безопасности предприятия
- •2.2. Основные принципы деятельности системы безопасности
- •2.3. Цели системы безопасности
- •2.4. Задачи системы безопасности
- •3. Внутренние и внешние угрозы экономической безопасности фирмы
- •4. Структура службы безопасности
- •5. Концепция безопасности предприятия
- •6. Правовой статус службы безопасности
- •Разведывательная и контрразведывательная деятельность служб безопасности
- •Введение
- •1. Определение понятия «экономическая разведка»
- •1.1. Отличие экономической разведки от экономического (промышленного) шпионажа
- •1.2. Промышленный шпионаж
- •1.3. Разведывательный цикл
- •1.4. Сравнительный анализ американской, японской и немецкой систем экономической разведки
- •2. Задачи и функции подразделения экономической разведки
- •2.1. Система методов экономической разведки
- •2.2. Структура разведывательного подразделения (РП) службы безопасности
- •2.3. Источники разведывательной информации
- •4. Контрразведка: цели и объекты
- •4.1. Стратегические разведчика как объект контрразведки
- •4.2. Задачи и структура контрразведывательного подразделения службы безопасности
- •Комплексная безопасность объектов связи, роль и место информационной безопасности в ее обеспечении
- •Введение
- •1. Основные понятия и определения из области информационной безопасности
- •2. Типичные проблемы обеспечения информационной безопасности
- •3. Основные направления обеспечения информационной безопасности
- •Заключение
- •Методологические основы обеспечения информационной безопасности объекта
- •Введение
- •1. Основные термины и определения из области информационной безопасности
- •2. Последовательность действий при разработке системы обеспечения информационной безопасности объекта
- •Определение политики информационной безопасности
- •Определение границ управления информационной безопасности и конкретизация целей ее создания
- •Оценка рисков и управление рисками
- •Выбор способов обеспечения информационной безопасности
- •3. Информационные системы как объект защиты
- •Заключение. Ваш следующий шаг
- •Основные свойства и показатели эффективности системы защиты информации
- •Введение
- •1. Характеристика «Общих критериев оценки безопасности информационных технологий ISO/IEC 15408»
- •2. Иерархия показателей эффективности системы защиты информации
- •3. Обобщенный методический подход к обеспечению информационной безопасности
- •Заключение
- •Комплексный подход к обеспечению информационной безопасности объекта
- •Введение
- •1. Основные принципы, требования и рекомендации по обеспечению информационной безопасности предприятия
- •Требования к системе информационной безопасности объекта
- •Факторы, определяющие степень централизации управления
- •2. Методика построения (аналитического обследования) системы информационной безопасности предприятия
- •Заключение
- •Методика выявления сведений, представляющих интеллектуальную собственность, и организаций, заинтересованных в них
- •Введение
- •1. Формирование списка сведений, подлежащих защите
- •2. Формирование списка организаций и частных лиц, которые могут быть заинтересованы в доступе к охраняемой информации
- •Заключение
- •Алгоритм проведения анализа информационного риска на предприятии
- •Введение
- •1. Оценка возможного ущерба (потерь)
- •2. Алгоритм проведения анализа информационного риска на предприятии
- •3. Стратегия управления рисками
- •4. Проверка системы защиты информации
- •Заключение
- •Формирование облика нарушителя
- •Введение
- •I. Общая характеристика модели нарушителя
- •2. Структура и основные элементы модели нарушителя
- •3. Алгоритм формирования облика нарушителя
- •Заключение
- •Управление информационной безопасностью
- •Введение
- •1. Основные понятия по управлению информационной безопасностью
- •2. Создание службы информационной безопасности, организационная структура и основные функции
- •3. Администратор безопасности
- •Заключение
- •Аналитические технологии управления информационной безопасностью
- •Введение
- •1. Информационное обеспечение администратора безопасности
- •2. Автоматизация управления информационной безопасностью
- •Заключение
- •План обеспечения информационной безопасности предприятия
- •Введение
- •1. Место и роль плана защиты в системе информационной безопасности
- •2. Организация планирования
- •3. Основные элементы плана защиты и их содержание
- •Заключение
- •Обеспечение информационной безопасности в чрезвычайных ситуациях
- •Введение
- •1. Классификация чрезвычайных ситуаций
- •2. Определение угроз информационной безопасности в чрезвычайных ситуациях
- •3. Разработка мер противодействия чрезвычайным ситуациям
- •Заключение
- •Основные положения законодательства в области защиты информации
- •Введение
- •1. Закон об информации, информатизации и защите информации
- •2. Основные положения закона «о государственной тайне»
- •3. Уголовная ответственность за преступления в сфере информации и интеллектуальной собственности
- •Заключение
- •Лицензирование деятельности в области защиты информации
- •Введение
- •1.Назначение и структура системы лицензирования
- •Что такое лицензия?
- •2. Основания и порядок получения лицензии
- •Специальная экспертиза
- •Государственная аттестация руководителей предприятий
- •Порядок получения лицензии
- •Заключение
- •Аттестование объектов связи и информатики
- •Введение
- •1. Структура системы аттестования объектов
- •2. Порядок проведения аттестации
- •Заключение
- •Система сертификации средств защиты информации
- •1. Государственная система сертификации в Российской Федерации
- •2. Государственная система сертификации средств защиты информации по требованиям безопасности информации
- •3. Сертификация средств защиты информации
- •4. Сертификационные испытания
- •5. Последовательность действий заявителя при сертификации ТЗИ по требованиям безопасности информации
- •Формирование концепции обеспечения информационной безопасности
- •Введение
- •1. Информационно-логическая модель объекта защиты
- •2. Обобщенная структура концепции обеспечения информационной безопасности
- •3. Адаптация общих концептуальных положений информационной безопасности к особенностям предприятия
- •Заключение
- •Уголовно-правовое обеспечение информационной безопасности
- •Статья 183 Уголовного кодекса Российской Федерации
- •Статья 204 Уголовного кодекса Российской Федерации
- •Статья 272 Уголовного кодекса Российской Федерации
- •Статья 273 Уголовного кодекса Российской Федерации
- •Статья 274 Уголовного кодекса Российской Федерации
- •Некоторые уголовно-процессуальные особенности привлечения лица, посягнувшего на информационную безопасность, к уголовной ответственности
- •Показания свидетеля
- •Показания потерпевшего
- •Показания обвиняемого
- •Показания подозреваемого
- •Заключение эксперта
- •Вещественные доказательства
- •Процессуальное закрепление вещественных доказательств
- •Протоколы следственных и судебных действий
- •Иные документы
- •Представление сведений, составляющих коммерческую и банковскую тайну, органам предварительного расследования по расследуемым ими уголовным делам
- •Виды юридической ответственности за правонарушения в области информационной безопасности
- •Введение
- •1. Административная ответственность за нарушение законодательства в сфере информационной безопасности
- •2. Гражданско-правовая ответственность юридических и физических лиц за противоправное получение и использование информации
- •Заключение
- •Основные понятия и требования по обеспечению тайны связи
- •Персонал и безопасность предприятия
- •1. Качественный подбор и расстановка кадров как условие обеспечения безопасности организации
- •2. Мошенничество
- •Совершению мошенничества способствует:
- •3. Тактика эффективного ведения переговоров
- •Основные этапы переговоров
- •Типичные модели поведения на переговорах
- •Метод принципиального ведения переговоров (Переговоры по существу)
- •Психологические основы деструктивной переговорной тактики и способы ее преодоления
- •4. Стиль разрешения конфликтов
- •Выбор оптимального стиля
- •5. Психологические аспекты обеспечения безопасности в экстремальных ситуациях
- •Психологическое обеспечение безопасности предпринимательской деятельности
- •1. Обеспечение безопасности компании при найме, расстановке и управлении персоналом
- •Отбор кандидатов на работу
- •Безопасность персонала обеспечивают новые психотехнологии
- •Стресс и безопасность
- •Полиграф (“детектор лжи”): история и современность
- •Полиграф (“детектор лжи): использование в интересах государства
- •Полиграф (“детектор лжи”): использование в интересах коммерческой безопасности
- •Полиграф и закон
- •Отчет по изучению индивидуально-психологических особенностей
- •Пример профориентационной карты
- •Методика оценки благонадежности персонала
- •1. Благонадежность сотрудника
- •2. Факторы неблагонадежности
- •3. Методы исследования уровня неблагонадежности
- •4. Повышение благонадежности, профилактика нарушений
- •5. Практика применения технологии оценки благонадежности
Уголовно-правовое обеспечение информационной безопасности
19.1

Уголовно-правовое обеспечение информационной безопасности
Содержание
Статья 183 Уголовного кодекса Российской Федерации .......................................... |
19.3 |
Статья 204 Уголовного кодекса Российской Федерации .......................................... |
19.4 |
Статья 272 Уголовного кодекса Российской Федерации .......................................... |
19.6 |
Статья 273 Уголовного кодекса Российской Федерации .......................................... |
19.6 |
Статья 274 Уголовного кодекса Российской Федерации .......................................... |
19.7 |
Некоторые уголовно-процессуальные особенности привлечения лица, посягнувшего
на информационную безопасность, к уголовной ответственности .......................... |
19.8 |
Показания свидетеля ........................................................................................................................................ |
19.10 |
Показания потерпевшего ................................................................................................................................. |
19.10 |
Показания обвиняемого ................................................................................................................................... |
19.11 |
Показания подозреваемого ............................................................................................................................. |
19.11 |
Заключение эксперта ........................................................................................................................................ |
19.11 |
Вещественные доказательства ........................................................................................................................ |
19.12 |
Процессуальное закрепление вещественных доказательств ...................................................................... |
19.13 |
Протоколы следственных и судебных действий ............................................................................................ |
19.13 |
Иные документы ................................................................................................................................................ |
19.14 |
Представление сведений, составляющих коммерческую и банковскую тайну, |
|
органам предварительного расследования по расследуемым ими уголовным |
|
делам ............................................................................................................................. |
19.15 |
Приложение ¹ 1.Схемы собирания сведений, составляющих коммерческую |
|
тайну .............................................................................................................................. |
19.17 |
Приложение ¹ 2. Типичные схемы совершения коммерческого подкупа ........... |
19.17 |
Приложение ¹ 3. Нетипичные схемы совершения коммерческого подкупа ....... |
19.17 |
Приложение ¹ 4. Типичные схемы неправомерного доступа к охраняемой |
|
законом компьютерной информации. ........................................................................ |
19.18 |
19.2

Уголовно-правовое обеспечение информационной безопасности
Изменения, происшедшие в Российской Федерации за последнее десятилетие, среди других сфер жизнеде ятельности существенно затронули и область уголовно правового законодательства. С 1 января 1997 года вступил в действие новый Уголовный кодекс Российской Федерации, в разных главах которого появилось сразу несколько статей, имеющих прямое отношение к обеспечению информационной безопасности пред приятия и устанавливающих ответственность для лиц, на эту безопасность посягнувших. К таким составам преступлений относятся:
1.Ст. 183 Незаконное получение и разглашение сведений, составляющих коммерческую или банковскую тайны
2.Ст. 204 Коммерческий подкуп
3.Ст. 272 Неправомерный доступ к компьютерной информации
4.Ст. 273 Создание, использование и распространение вредоносных программ для ЭВМ
5.Ст. 274 Нарушение правил эксплуатации ЭВМ, системы ЭВМ или их сети
Статья 183 Уголовного кодекса Российской Федерации
Статья 183 Уголовного кодекса Российской Федерации является новой для уголовного права России. Цель статьи охрана установленных государством условий и порядка осуществления как предпринимательской в целом, так и банковской в частности деятельности от незаконного воздействия на них различных лиц.
Указанное преступление, без сомнения, является распространенным. Обычно оно представляет собой про фессиональные действия разведывательного характера, направленные на собрание или проверку информа ции, необходимой для улучшения позиций собственной фирмы, подавления конкурентов и так далее.
Статья 183 устанавливает ответственность за собирание сведений, составляющих коммерческую или банковс кую тайны, путем похищения документов, подкупа или угроз, а равно иным незаконным способом в целях раз глашения либо незаконного использования этих сведений (часть 1), а также за незаконное разглашение или использование сведений, составляющих коммерческую или банковскую тайны, без согласия их владельца, со вершенные из корыстной или иной личной заинтересованности и причинившие крупный ущерб (часть 2).
Часть 1 рассматриваемой статьи имеет формальную конструкцию, то есть уголовная ответственность по ней наступает уже с момента начала сбора информации, составляющих коммерческую или банковскую тайну пред приятия. Следовательно, в случаях, если служба безопасности предприятия смогла зафиксировать попытки незаконного сбора информации, это уже является основанием для дальнейшего привлечения лица к уголов ной ответственности по названной статье. Указанное требование закона, безусловно играет на руку сотруд никам фирмы, которой хотели нанести ущерб, ибо для привлечения преступника к ответственности не нужно ждать от него нанесения какого либо ущерба или иных неприятных последствий.
В то же время, для привлечения названного лица к уголовной ответственности необходимо, чтобы способ собирания сведений, составляющих тайну предприятия был незаконным. Указанное требование законодате ля сразу же ставит вопрос, что следует понимать именно под “незаконным” способом собирания информа ции? К незаконным способам собирания сведений, помимо перечисленных в статье похищения, подкупа или угроз законодатель, по смыслу закона, относит проникновение в информационные системы предприятия, перехват корреспонденции и т.д. Однако, такие способы получения информации, как официальное наведе ние справок, беседа с сотрудником конкурирующей фирмы ( в том числе – в интимной обстановке), опрос , эффективность которых проверена временем являются законными, а значит уголовной ответственности не влекут. Указанную особенность безусловно, необходимо иметь в виду сотрудникам службы безопасности пред приятия, занимающимися охраной тайн предприятия. Однако легендированный опрос (в случае, если его осуществил не сотрудник правоохранительных органов, занимающейся оперативно розыскной деятельнос тью), безусловно, следует рассматривать как незаконный способ собирания сведений, составляющих коммер ческую или банковскую тайны. Представляется, что законодателю целесообразно внести в Уголовный кодек са поправку, которая бы установила, что способ собирания сведений, составляющих коммерческую или бан ковскую тайну, не влияет на возможность привлечения лица к ответственности.
Другим обязательным условием привлечения лица к уголовной ответственности по статьей 183 является то, что собираемые сведения обязательно должны относиться к числу сведений, составляющих коммерческую или банковскую тайну предприятия.
При этом, для привлечения лиц к уголовной ответственности по указанной статье, необходимо, чтобы соби рание сведений, составляющих коммерческую или банковскую тайны, осуществлялось только для разглаше ния либо незаконного использования. То есть, если указанная информация собирается незаконным спосо бом, но для научных целей какого нибудь лица либо просто для накопления (без четко выраженной последу ющей цели ее использования) указанные деяния уголовной ответственности не повлекут.
Следует сказать, что более легко применять нормы указанной статьи будет лицам, работавшим в органах го сударственной безопасности. Дело в том, что исследуемая статья написана по абсолютно такому же принци пу, как статья 65 ныне не действующего Уголовного кодекса РСФСР (шпионаж). Главная разница в формули
19.3

Уголовно-правовое обеспечение информационной безопасности
ровках статей состоит в виде тайн: в статье 65 УК РСФСР – государственная или военная тайна, а в статье 183 УК РФ коммерческая или банковская тайна.
Часть 2 статьи 183 имеет материальную конструкцию, поэтому состав преступления считается оконченным с момента причинения крупного ущерба. Привлечение к ответственности по части 2 статьи 183 Уголовного ко декса Российской Федерации может наступать при обязательном соблюдении следующих условий:
названные сведения действительно должны являться коммерческой или банковской тайной;
разглашение или использование этих сведений должно составлять крупный ущерб – в ином случае уго ловная ответственность по части 2 статьи 183 не наступает.
крупный ущерб должен быть причинен именно разглашением или использованием коммерческой или банковской тайны;
преступление должно совершаться из личной, в том числе корыстной, заинтересованности.
При этом, лицо, разглашающее или использующее коммерческую или банковскую тайну, должно обладать ею законным путем. В юридической литературе встречаются мнения, что лицо, разглашающее или использую щее указанную тайну, должно нести определенные обязанности по сохранению тайны (Уголовное право Рос сии: Учебник для вузов в 2 т. Т. 2 Особенная часть. Под ред. доктора юридических наук, профессора А.Н. Иг натова и доктора юридических наук, профессора Ю.А. Красикова. – М. Издательская группа НОРМА –ИНФРА, 1999, с. 275). Однако такое мнение является ошибочным, поскольку Уголовный закон не требует от лица раз гласившего или использовавшего тайну, нести обязанности по сохранности указанных тайн.
Субъектом преступления, указанного в статье 183, может быть любое лицо, достигшее 16 летнего возраста.
Преступления, описанные в частях 1 и 2 статьи 183 Уголовного кодекса Российской Федерации, совершаются только с прямым умыслом.
Максимальное наказание за совершенное преступление по части 1 статьи 183 Уголовного кодекса Российс кой Федерации – лишение свободы на срок до двух лет, а по части 2 той же статьи – лишение свободы на срок до трех лет со штрафом в размере до пятидесяти минимальных размеров оплаты труда или в размере заработной платы или иного дохода осужденного за период до одного месяца или без такового.
Схемы совершения названного преступления имеются в приложении № 1.
Статья 204 Уголовного кодекса Российской Федерации
Статья 204 УК является новой для уголовного права России по субъекту преступления и кругу охраняе" мых законом отношений. В целом указанная статья построена аналогично статьям, устанавливающим ответ ственность за дачу и получение взятки. Однако взяткополучатели, и в этом разница выступают от имени го сударства, в то время как лица, в отношении которых осуществляется коммерческий подкуп, выступают не от имени государства, а как участники договорно правовых или иных отношений, складывающихся в ходе граж данско правовой деятельности.
Цель исследуемой статьи – обеспечение уголовно правовой защиты порядка деятельности коммерческих и других негосударственных предприятий и организаций, а также интересов, связанных с такой деятельностью юридических и физических лиц.
Часть 1 статьи 204 Уголовного кодекса Российской Федерации устанавливает ответственность за незаконную передачу лицу, выполняющему управленческие функции в коммерческой или иной организации, денег, цен ных бумаг, иного имущества, а равно незаконное оказание ему услуг имущественного характера за соверше ние действия (бездействия) в интересах дающего в связи с занимаемой этим лицом служебным положением. Часть 2 той же статьи дает деянию следующие квалифицирующие признаки: неоднократность, совершение деяния группой лиц по предварительному сговору либо организованной группой.
Части 3 статьи 204 Уголовного кодекса Российской Федерации соответственно устанавливает ответственность за незаконное получение лицом, выполняющим управленческие функции в коммерческой или иной органи зации, денег, ценных бумаг, иного имущества, а равно незаконное пользование услугами имущественного характера за совершение действия (бездействия) в интересах дающего в связи с занимаемым этим лицом служебным положением. Часть 4 этой же статьи дает деянию следующие квалифицирующие признаки: со вершение деяния по предварительному сговору в составе группы лиц либо организованной группой, неоднок ратность, сопряженность с вымогательством.
Состав преступления – формальный, не требующий наступления последствий. Таким образом преступление считается оконченным с момента передачи предмета подкупа или оказания услуги имущественного характе ра (по частям 1 и 2 статьи), а по частям 3 и 4 этой же статьи – с момента получения предмета подкупа и неза конного пользования услугами имущественного характера.
В практической деятельности правоохранительных органов и служб безопасности предприятий иногда воз
19.4

Уголовно-правовое обеспечение информационной безопасности
никают ошибки в определении статуса лица, получающего вознаграждение. Уголовную ответственность мо жет нести лишь то лицо, которое выполняет управленческие функции в коммерческой или иной организа ции. Таким лицом, согласно Уголовного кодекса Российской Федерации является лицо, постоянно, временно или по специальному полномочию выполняющие организационно распорядительные или административно
– хозяйственные обязанности в коммерческой организации независимо от форм собственности, а также в некоммерческой организации, не являющейся государственным органом, органом местного самоуправления, государственным или муниципальным учреждением.
Особенностью возбуждения уголовных дел по статье 204 является то, что если деяние поименованных в ста тье лиц причинило помимо коммерческой организации вред интересам других организаций, а также интере сам граждан, общества или государства, уголовное преследование осуществляется на общих основаниях. То есть порядок возбуждения уголовного дела ничем не отличается от порядка возбуждения других уголовных дел. Однако, в случаях, когда деяние указанных в законе лиц причинило вред исключительно интересам ком мерческой организации, уголовное дело по указанной статье может быть возбуждено только по заявлению этой организации либо с ее согласия.
Особенностью привлечения лиц к уголовной ответственности по указанной статье заключается также в том, что деяние лица, выполняющего управленческие функции, за которые ему передается вознаграждение, обя зательно должно быть связано с занимаемым им в этой коммерческой структуре должностным положением и кругом его функциональных обязанностей. Деяние самого лица в ответ на вознаграждение может выражать ся как в действии (выдаче льготного кредита, удовлетворении требований какого либо кредитора), так и в бездействии (не заключение сделки)
Необходимо также уточнить, что под незаконной передачей или оказанием услуг признаются в этой статье такие действия , которые прямо запрещены действующими нормативно правовыми актами либо учредитель ными документами, либо не вытекают в соответствии с законом из характера заключаемого соглашения, ока зываемой услуги, либо иного вида правомерной деятельности лица, либо совершаются тайно, либо под при крытием законных действий. Не является незаконной передача ценностей или оказание услуг, которые рас сматриваются как составная часть обязательств по сделке, либо задаток или иное вознаграждение направ ленное на достижение соглашения или ускорение его выполнения и (или) получение иных не противореча щих закону выгод и преимуществ. Таким образом, в интересах дающего действия совершаются ,если они имеют два обязательных признака:
1.Удовлетворяют потребности, приносят выгоды и преимущества как лицу, осуществляющему подкуп, так и другим лицам по его указанию;
2.Противоречат интересам коммерческой, банковской или иной организации, в которой подкупаемое лицо выполняет управленческие функции.
Следует также отметить, что для квалификации содеянного не имеет значения, когда материальные ценности или услуги были переданы лицу, выполнявшему в коммерческой структуре управленческие функции до или после совершения им преступного деяния в интересах дающего. Тем не менее, так как преступление называ ется «подкуп» необходимо, чтобы договоренность о материальном соглашении предшествовала деянию и определяла характер этого деяния.
Предметом подкупа может быть любое имущество как объект гражданского права, то есть вещи, в том числе деньги, ценные бумаги, иное имущество, имущественные права, а равно работы и услуги, также выступающие в качестве объектов гражданского права.
Указанное преступление может совершаться только с прямым умыслом.
Субъектом передачи имущества либо незаконного оказания услуг может быть любое лицо, достигшее 16 лет него возраста. Субъектом незаконного получения имущества или услуг является лицо, выполняющее управ ленческие функции в коммерческой или иной организации.
Максимальные наказания по частям статьи 204 следующие: а). по части 1: лишение свободы на срок до двух лет б). по части 2: лишение свободы на срок до 4 лет в). по части 3 – лишение свободы на срок до 3 лет г). по части 4 лишение свободы на срок до 5 лет.
Лицо, совершившее деяние, предусмотренное частями первой и второй настоящей статьи, освобождается от уголовной ответственности, если в отношении его имело место вымогательство или если это лицо добровольно сообщило о подкупе органу, имеющему право возбудить уголовное дело. Таким органами являются органы внутренних дел и налоговой полиции. Однако лицо не будет нести уголовной ответственности и в случаях, если он сообщит о случившемся подкупе в прокуратуру, суд или орган дознания. При получении указанного сообщения названные органы обязаны самостоятельно направить его по подследственности.
Схема совершения указанного преступления имеется в приложении № 2 и 3.
19.5