Конспект лекций оглавление 1 информационное общество и его безопасность 6
Скачать 4.94 Mb.
|
9.5. Органы охраны интеллектуальной собственностиИздание нормативных правовых актов в целях регулирования отношений в сфере интеллектуальной собственности, связанных с объектами авторских и смежных прав, осуществляет уполномоченный федеральный орган исполнительной власти, осуществляющий нормативно-правовое регулирование в сфере авторского права и смежных прав. Юридически значимые действия по государственной регистрации изобретений, полезных моделей, промышленных образцов, программ для ЭВМ, баз данных, топологий интегральных микросхем, товарных знаков и знаков обслуживания, наименований мест происхождения товаров, включая прием и экспертизу соответствующих заявок, по выдаче патентов и свидетельств, удостоверяющих исключительное право их обладателей на указанные результаты интеллектуальной деятельности и на средства индивидуализации, а в случаях, предусмотренных законом, также иные действия, связанные с правовой охраной результатов интеллектуальной деятельности и средств индивидуализации, осуществляет федеральный орган исполнительной власти по интеллектуальной собственности. В случаях, предусмотренных Кодексом, указанные действия могут осуществлять также федеральные органы исполнительной власти, уполномоченные Правительством Российской Федерации. 9.6 Интеллектуальная собственность в сети ИнтернетО глобальной компьютерной сети, известной под названием Интернет, часто говорят, что ее возникновение и непредсказуемо бурное развитие может стать крупнейшим событием в истории мировой цивилизации конца XX—начала XXI в. Не будем спорить, насколько соответствует оценка действительному положению вещей, но вряд ли еще к какому-либо аспекту развития информационных технологий было привлечено столь пристальное внимание не только специалистов, но и все возрастающего числа людей самых разных профессий. К началу 2001 г. число пользователей Интернет во всем мире исчислялось уже десятками миллионов, при этом ежедневно к сети подключались десятки тысяч новых клиентов. Интернет образует как бы ядро, обеспечивающее связь различных информационных сетей, принадлежащих различным учреждениям во всем мире, друг с другом. Если ранее сеть использовалась исключительно в качестве среды передачи файлов и сообщений электронной почты, то сегодня решаются более сложные задачи удаленного интерактивного доступа к данным. Несколько лет назад были созданы оболочки, поддерживающие функции сетевого поиска и доступа к распределенным информационным ресурсам и электронным архивам. Интернет, служивший когда-то исключительно исследовательским и учебным группам, чьи интересы простирались вплоть до доступа к суперкомпьютерам, становится все более популярной средой и в деловом мире. Компании привлекает быстрота обмена информацией, низкая стоимость услуг глобальной связи, удобство при проведения совместных работ, доступность программного обеспечения, по сути уникальные возможности работы с базами данных различного профиля, размещенными в сети. Они рассматривают глобальную сеть как необходимое дополнение к своим собственным локальным сетям. Фактически Интернет состоит из множества локальных и глобальных сетей, принадлежащих различным компаниям и предприятиям, связанным между собой разнородными линиями связи. Интернет можно представить себе в виде мозаики, сложенной из небольших сетей разной величины, которые активно взаимодействуют одна с другой, пересылая файлы, сообщения и т.п. При низкой стоимости услуг (часто это только фиксированная ежемесячная плата за используемые выделенные или телефонные линии) пользователи могут получить доступ к коммерческим и некоммерческим информационным службам США, Канады, Австралии и многих европейских стран. В архивах свободного доступа сети Интернет можно найти информацию практически по всем сферам человеческой деятельности, начиная с материалов о новых научных открытиях и заканчивая прогнозом погоды на завтра. Кроме того, Интернет предоставляет уникальные возможности дешевой, надежной и конфиденциальной глобальной связи. Это оказывается очень удобным для фирм, имеющих свои филиалы по всему миру, транснациональных корпораций и структур управления. Обычно использование инфраструктуры Интернет для международной связи обходится значительно дешевле прямой связи через спутниковый канал или через телефонные линии. Электронная почта — самая распространенная услуга сети Интернет. В настоящее время свой адрес электронной почты имеют приблизительно 20 млн человек. Посылка письма по электронной почте обходится значительно дешевле посылки обычного письма. Кроме того, сообщение, посланное по электронной почте, дойдет до адресата за несколько часов, в то время как обычное письмо может добираться до адресата несколько дней, а то и недель. В настоящее время Интернет испытывает период подъема во многом благодаря поддержке со стороны правительств США и европейских стран. Ежегодно в США выделяется 1 — 2 млн долларов на создание новых элементов сетевой инфраструктуры. Исследования в области сетевых коммуникаций финансируются также правительствами Великобритании, Швеции, Финляндии, Германии. Однако всемирная электронная система таит в себе скрытую угрозу собственникам, владельцам и пользователям интеллектуальной собственности, следовательно, становится потенциальным объектом нарушения авторского права в сфере компьютерной информации. Так, в 1999 г. представители ФБР выступили с довольно неожиданным заявлением. По их утверждению, правительства по1 крайней мере 23 стран наращивают усилия в сфере промышленного шпионажа, направленные против американских компаний. Необходимость принятия мер в сфере борьбы с компьютерной; преступностью привела к созданию в 1997 г. в России специального подразделения — Управления по борьбе с преступлениями в сфере высоких технологий в составе (ныне — Управление «К» Бюро специальных технических мероприятий МВД России). Следует особо отметить, что Управление было создано на базе подразделения «Р», занимающегося поиском оперативной информации в радиоэлектронных и компьютерных информационных сетях. Даже первые результаты деятельности Управления показали существенный рост хакерского движения в России, который выражается в количестве уголовных дел по статьям за преступления в сфере компьютерной информации1. По данным БСТМ МВД России, в 2001 г. было зарегистрировано 3 тысячи преступлений в сфере информационных технологий, в 2002 г. — 6 тысяч, а в 2003 г. — 11 тыс. За 2005 г. было выявлено 14 813 преступлений в сфере информационных технологий (в 2004 г. — 13 261). Отмечается рост количества преступлений, совершенных организованными преступными группами, в том числе и международными — 14% от общего числа выявленных преступлений. Учитывая очень высокий уровень латентности компьютерных преступлений, который составляет по различным оценкам 90 — 95%, можно говорить о значительной угрозе со стороны компьютерной преступности и существенном ущербе, который она наносит. Средний ущерб от одного компьютерного преступления составляет более 10 000 долларов США. Характерно, что тенденции информационной преступности, наблюдаемые в настоящий момент в России, начали прослеживаться в США и развитых странах Европы уже около десяти лет назад. Так, еще в 1993 г. каждое четвертое из пяти расследованных ФБР компьютерных преступлений было связано с несанкционированным доступом к компьютерам через сеть Интернет. Анализ имеющихся данных показывает (рис. 9.6), что существует прямая зависимость между числом пользователей сети Интернет и количеством инцидентов в области компьютерной безопасности, зарегистрированных CERT (Координационным центром быстрого реагирования на экстренные ситуации, связанные с компьютерами). Существенный интерес представляют также приведенные на рис. 3 данные о распределении суммарного ущерба в 136 млн долларов, нанесенного 241 фирме в результате совершения компьютерных преступлений в 1997 г., по видам преступлений. Рисунок 9.6 - Преступления в области компьютерной безопасности (по данным CERT) Очевидно, что большинство преступлений осуществлялось с использованием сетевого доступа, при этом средний ущерб, нанесенный одной фирме, составил более полумиллиона долларов. Проникновение компьютерной преступности в сеть приводит не только к количественным, но и к качественным изменениям в структуре преступности. Так, все. более очевидны угрозы сетевой безопасности не от внешних нападений, а от внутренних. Именно собственные сотрудники организаций чаще всего используют незаконный выход в Интернет в рабочее время, подключаются к модему в обход сетевого экрана, пользуются электронной почтой для рассылки личных сообщений. По данным независимых исследований, более 50 % правонарушений в сфере информации совершается своими же сотрудниками. Западные фирмы всерьез озабочены вопросами ограничения доступа своих сотрудников в сеть Интернет с рабочих мест, если это напрямую не связано с их служебными обязанностями. Другой характерный пример — распространение компьютерных вирусов. Основную угрозу сегодня представляют макровирусы, на долю которых приходится 80% вирусных заражений. Эпидемии, вызываемые этими вирусами, связаны с их распространением через электронную почту с вложенными файлами текстового процессора Word и электронной таблицы Excel. По вине электронной почты в 1996 г. произошло 23 %, а в 1997 г. — более 50 % вирусных атак на корпоративные системы. Рисунок 9.7 - Ущерб от компьютерных преступлений в России в 1998 г. Алгоритмы вирусов становятся все более опасными и могут приводить к потере всей информации и порче аппаратного обеспечения компьютера. Каждое нападение вируса на корпоративный сетевой узел обходится в среднем в 8 366 дол. При этом на восстановление работоспособности узла тратится в среднем 44 часа и 21,7 человеко-дня работы (рисунок 9.7). Исследователями отмечается, что с перемещением в сеть компьютерная преступность становится также все более организованной. Чтобы проверить, насколько просто воровать информацию с помощью глобальной сети Интернет, редакция журнала «Der Spiegel» пригласила в свой компьютерный центр специалистов небольшой фирмы Information Management Gesellschaft (IMG). IMG разрабатывает программы на базе ПО Notes американского концерна Lotus. Он считается создателем одного из самых защищенных программных пакетов. И все же «Der Spiegel» назвал эту систему «стальным сейфом с задней стенкой из картона». Для компьютерного воровства программисту IMG оказалось достаточно одной дискеты, на которой была записана так называемая маска для рассылки электронной почты. Посмотрим, как он действовал. Программист посылал на чей-нибудь электронный Notes-адрес сообщение и через несколько минут получал ответ, в котором содержались электронные координаты адресата, в том числе его скрытый пароль. Послание программиста кроме текста содержало специально созданную спрятанную программу. Когда адресат начинал читать полученный (вполне банальный) текст, программа-шпион внедрялась в компьютер (этот принцип применяется вирусами в документах программ Word и Excel компании Microsoft). Затем ей оставалось дождаться момента, когда пользователь снова наберет пароль. Этот шифр фиксировался и отсылался программисту-испытателю. Он содержал не только индивидуальный пароль, но и идентификатор пакета Notes. После этого программа-шпион уничтожала саму себя. Когда программист познакомил представителей Lotus со своими несложными манипуляциями и предложил улучшить информационную защиту, шеф отдела Lotus по новым продуктам Алекс Морроу сказал, что' «теперешняя архитектура персональных компьютеров вообще ненадежна. Это проблема всей отрасли, а не только Lotus». Согласно данным Агентства национальной безопасности США, эта страна больше других зависит от сетевой инфраструктуры — здесь сосредоточено более 40 % вычислительных ресурсов мира (для сравнения в России — менее 1 %) и около 60 % информационных ресурсов Интернет. Конечно, потери несут и другие страны, однако они, в отличие от США, пока не афишируют свои проблемы. Возможна ли правовая защита интеллектуальной собственности в информационных сетях, в частности в Интернет? Это достаточно сложная проблема. Сфера правоотношений, связанных с Интернетом, во многом пересекается со сферой регулирования авторского права. Однако Интернет малоисследован с точки зрения юридической специфики отношений, возникающих в связи с его существованием и практическим применением. Прежде всего следует решить два вопроса принципиального характера. Вопрос первый—о юридической природе самого Интернета. Что это — субъект права, вступающий в различные отношения со своими клиентами, или объект правоотношений, природу которых еще только предстоит уточнить? Вопрос второй — о праве, применимом к этим правоотношениям. Если оно существует, то какая нормативная база его составляет, к какой системе и отрасли эти правовые нормы можно отнести? Если оно до сих пор не существует, то на чем же основывалось развитие Интернета до настоящего времени и что стоило бы предпринять в этом отношении в будущем? Кроме того, можно выделить множество частных проблем. Они либо уже возникали в процессе использования Интернета, либо в ближайшее время неизбежно заявят о себе. В конечном итоге вопросы, связанные с функционированием Интернета, затрагивают огромные материальные, информационные, людские ресурсы и соответствующие объемы денежных средств. Все это не может остаться без внимания публичной власти, а значит, и без принятия нормативного peгулирования в этой сфере. |