Кибербезопасность. Лекция 5 Кибер. Краснодарский университет мвд россии
 Скачать 97.94 Kb.
|
|
КРАСНОДАРСКИЙ УНИВЕРСИТЕТ МВД РОССИИ Кафедра информационной безопасности УТВЕРЖДАЮ Начальник кафедры полковник полиции А.В. Еськов « » января 2022 г. Дисциплина: Основы кибербезопасности Профессиональная подготовка граждан, впервые принятых на службу в органы внутренних дел Российской Федерации, по должности служащего «Полицейский» Методическая разработка лекции ТЕМА № 20.5 Особенности следообразования и фиксации следов при расследовании преступлений, совершаемых с применением современных информационно-коммуникационных технологий.
КРАСНОДАР 2022 Объем времени, отводимого для изучения темы: 2 часа. Место проведения: система дистанционного обучения Moodle. Методы проведения: объяснительно-иллюстративный и метод проблемного изложения. Материально-техническое обеспечение занятия: компьютер с видеокамерой, микрофоном. Основные термины и понятия: «традиционные» преступления, средства журналирования, следообразование. Цели занятия: Изучить: Группы преступных деяний с учетом механизма следообразования и особенностей реализации объективной стороны. Средства журналирования, обеспечивающие получение следовой информации с систем обработки и передачи информации. Активизация познавательной деятельности обучающихся на лекции в процессе работы с презентацией. Содействовать формированию у обучающихся высокого уровня правосознания и правовой культуры, обеспечивающих неукоснительное соблюдение норм действующего законодательства в области кибербезопасности. План лекции Введение Основная часть 1. Интернет как способ и как средство совершения и подготовки «традиционных» преступлений. 2. Группы преступных деяний с учетом механизма следообразования и особенностей реализации объективной стороны. 3. Криминалистически значимая классификация интернет-преступлений. Средства журналирования, обеспечивающие получение следовой информации с систем обработки и передачи информации. Заключение (выводы) Распределение учебного времени
Список использованной литературы а) нормативные правовые акты: Конституция Российской Федерации (принята всенародным голосованием 2 декабря 1993 г.) // Доступ из справочной правовой системы «Гарант». http://garant.ru Закон Российской Федерации от 21 июля 1993 г. № 5485-1 «О государственной тайне» // Доступ из справочной правовой системы «Гарант». http://garant.ru Федеральный закон от 7 июля 2003 г. № 126-ФЗ «О связи» // Доступ из справочной правовой системы «Гарант». http://garant.ru Федеральный закон от 27 июля 2006 г. № 149-ФЗ «Об информации, информационных технологиях и о защите информации» // Доступ из справочной правовой системы «Гарант». http://garant.ru Федеральный закон от 28 декабря 2010 г. № 390-ФЗ «О безопасности» // Доступ из справочной правовой системы «Гарант». http://garant.ru Федеральный закон от 7 февраля 2011 г. № 3-ФЗ «О полиции» // Доступ из справочной правовой системы «Гарант». http://garant.ru Федеральный закон от 26 июля 2017 г. № 187-ФЗ «О безопасности критической информационной инфраструктуры Российской Федерации» // Доступ из справочной правовой системы «Гарант». http://garant.ru Федеральный закон от 26 июля 2017 г. № 193-ФЗ «О внесении изменений в отдельные законодательные акты Российской Федерации в связи с принятием Федерального закона «О безопасности критической информационной инфраструктуры Российской Федерации» // Доступ из справочной правовой системы «Гарант». http://garant.ru Федеральный закон от 26 июля 2017 г. № 194-ФЗ «О внесении изменений в Уголовный кодекс Российской Федерации и статью 151 Уголовно- процессуального кодекса Российской Федерации в связи с принятием Федерального закона «О безопасности критической информационной инфраструктуры Российской Федерации» // Доступ из справочной правовой системы «Гарант». http://garant.ru Указ Президента Российской Федерации от 5 декабря 2016 г. N 646 «Об утверждении Доктрины информационной безопасности Российской Федерации» // Доступ из справочной правовой системы «Гарант». http://garant.ru Указ Президента Российской Федерации от 2 июля 2021 г. № 400 «О Стратегии национальной безопасности Российской Федерации» // Доступ из справочной правовой системы «Гарант». http://garant.ru Приказ ФСТЭК России от 25 декабря 2017 г. № 239 «Об утверждении Требований по обеспечению безопасности значимых объектов критической информационной инфраструктуры Российской Федерации» // Доступ из справочной правовой системы «Гарант». http://garant.ru б) основная литература: Зайцев, А. П. Технические средства и методы защиты информации : учебник / А. П. Зайцев, Р. В. Мещеряков, А.А. Шелупанов. - 7-е изд., испр. - М. : Горячая линия-Телеком, 2014. - 442 с. Основы информационной безопасности органов внутренних дел : учеб. пособие / А. Н. Григорьев [и др.]. - М. : ДГСК МВД России, 2018. - 208 с. Основы управления информационной безопасностью : учеб. пособие. Кн. 1 / А. П. Курило [и др.]. - 2-е изд., испр. - М. : Горячая линия-Телеком, 2014. - 244 с. - (Вопросы управления информационной безопасностью ; вып. 1). Малюк, А. А. Защита информации в информационном обществе : учеб. пособие / А. А. Малюк. - М. : Горячая линия-Телеком, 2016. - 230 с. в) дополнительная литература: Нестеровский, О. И. Правовое обеспечение информационной безопасности : учеб. пособие / О. И. Нестеровский, Н. В. Филиппова. - Электрон. текстовые дан. - эл. опт. диск (CD-ROM) // Труды сотрудников Воронежского института МВД России. - Воронеж : Воронежский институт МВД России, 2019. - Режим доступа: Электронная библиотека КрУ МВД России, требуется авторизация: http://libkrumvd.ru. Правовая защита информации : учеб. пособие / сост. В. Н. Цимбал. - Краснодар : Краснодарский университет МВД России, 2020. - 218 с. - Режим доступа: Электронная библиотека КрУ МВД России, требуется авторизация: http://libkrumvd.ru. Кемпф, В. А. Обеспечение информационной безопасности в органах внутренних дел : учеб. пособие / В. А. Кемпф. - Барнаул : Барнаульский юридический институт МВД России, 2019. - 63 с. Режим доступа: Электронная библиотека КрУ МВД России, требуется авторизация: http://libkrumvd.ru. 1. Интернет как способ и как средство совершения и подготовки «традиционных» преступлений. Массовое распространение компьютеров и появление информационных сетей спровоцировало появление нового вида преступности - киберпреступность, историю становления которой в России и мире можно условно связать с появлением глобальной информационной сети «Интернет», которая и породила киберпространство в привычном нам виде. В 1991 году «Интернет» стал мировой информационной сетью, а это значит, что хакеры разных стран получили возможность беспрепятственно совершать преступления по всему миру, а компьютерная преступность приобрела трансграничный признак. В 1990 году на базе Института атомной энергии им. И. В. Курчатова была разработана отечественная компьютерная сеть «Релком», (англ. Russian Electronic Communication Network), в то же время появляется доменное имя «.su» (англ. Soviet Union). В 1994 году было зарегистрировано доменное имя «.ru» и тогда же появился «Рунет» (Национальный сегмент сети «Интернет» Российской Федерации). В 1990-х в России стало уделяться особое внимание преступлениям, совершаемым с использованием средств компьютерной техники и информационно-телекоммуникационных сетей. В 1992 году прошел первый межведомственный семинар для сотрудников Министерства внутренних дел Российской Федерации «Криминалистика и компьютерная преступность», а в 1996 году был принят новый Уголовный кодекс Российской Федерации, который включал Главу 28 «Преступления в сфере компьютерной информации». В 1995 году появился первый Интернет-магазин «Amazon», в тот же год появилась первая социальная сеть «Classmates» и первый виртуальный банк «Security First Network Bank». Киберпространство в том виде, что мы сегодня наблюдаем, появилось именно в этот период времени. В этот период времени в России появилась первая официальная статистика о компьютерной преступности. Так, в 1997 году в России было зарегистрировано 33 факта совершения компьютерных преступлений. Статистика базировалась на преступлениях в сфере компьютерной информации, предусмотренных статьями главы 28 УК РФ. К началу 1999 года пользователями сети «Интернет» являлись уже более одного миллиона жителей России, что спровоцировало дальнейший рост киберпреступности. В 1998 году было зарегистрировано уже 64 факта совершения компьютерных преступлений, в 1999 году – 285, а в 2000 году –8001. Пик пришелся на 2009 год – тогда было зарегистрировано 11 636 компьютерных преступлений. К 2012 году Российская Федерация вышла по показателям численности пользователей сети «Интернет» на первое место в Европе. Примерно 60% населения России старше 12 лет хотя бы раз в месяц пользовались «Интернетом», что составляло 74,4 миллиона человек. Анализ развития киберпространства и киберпреступности позволяет с полной уверенностью сделать вывод о том, что данные явления напрямую связаны с развитием информационных технологий. С появлением новых технологий наблюдается появление нового, более сложного вида преступности. Это свидетельствует о том, что преступники достаточно оперативно используют результаты научно-технического прогресса в своих целях. Данная тенденция представляет серьёзную угрозу всем общественным отношениям, складывающимся в киберпространстве, поскольку на данном этапе развития киберпространство и общество уже неотделимы. Однако, что же собой представляет киберпространство? Сеть «Интернет» – это материальное отражение киберпространства в реальном мире. «Интернет» состоит из отдельных компьютеров, серверов и других технических устройств, объединённых между собой проводным и беспроводным путём по всему миру (через спутник, микроволновые и электромагнитные сигналы, Wi-Fi, 3G, LTE), то есть это всемирная информационно-телекоммуникационная сеть. В России, на официальном уровне, термин «киберпространство» впервые раскрыт в 2013 году в Проекте Концепции Стратегии кибербезопасности Российской Федерации, опубликованной Советом Федерации ФС РФ. «Киберпространство» – это сфера деятельности в информационном пространстве, образованная совокупностьюкоммуникационных каналов сети «Интернет» и других телекоммуникационных сетей, технологической инфраструктуры, обеспечивающей их функционирование, и любых форм осуществляемой посредством их использования человеческой активности (личности, организации, государства). Данное определение, приведенное в Концепции Стратегии кибербезопасности России, наиболее полно раскрывает природу киберпространства. В нём отражено отношение информационного пространства к киберпространству, как общего к частному. Специально подчеркнуто отличие информационно-телекоммуникационной сети как материальной составляющей киберпространства, и самого киберпространства как уникальной среды или сферы человеческой активности, а также то, что сеть «Интернет» не единственная из существующих информационно-телекоммуникационных сетей. Основываясь на вышесказанном, можно сделать следующие выводы: понятие «киберпространство» шире понятия «Интернетпространство» и включает его; киберпространство – это сфера деятельности в информационном пространстве, образованная совокупностью коммуникационных каналов сети «Интернет» и других телекоммуникационных сетей, технологической инфраструктуры, обеспечивающей их функционирование, и любых форм осуществляемой посредством их использования человеческой активности (личности, организации, государства); сеть «Интернет» – это материальное отражение киберпространства в реальном мире: это не само «киберпространство», а лишь условие, в котором оно может существовать; с появлением новых технологий (киберпространства) наблюдается появление нового, более сложного вида преступности (киберпреступность). Это свидетельствует о том, что преступники достаточно оперативно используют результаты научно-технического прогресса в своих целях. Данная тенденция представляет серьёзную угрозу всем общественным отношениям, складывающимся в киберпространстве, поскольку на данном этапе развития киберпространство и общество уже неотделимы. Понятие «киберпреступление» нередко путают с понятиями «компьютерное преступление» и «преступление в сфере компьютерной информации», поскольку всех их объединяет одно – это использование средств компьютерной техники для совершения преступления, однако имеются существенные отличия. Так, в научной литературе закрепилось мнение, что термин «компьютерное преступление» гораздо шире понятия «преступление в сфере компьютерной информации». Данное мнение базируется на том, что объектом компьютерного преступления могут быть не только отношения, складывающиеся в сфере нормального оборота компьютерной информации, но и другие охраняемые уголовным законом общественные отношения, такие как отношения собственности, честь, достоинство, деловая репутация, общественный порядок, даже мир и безопасность человечества. Так, В.Б. Вехов даёт следующее определение компьютерного преступления: это предусмотренное уголовным законом общественно опасное действие, совершенное с использованием средств электронно-вычислительной (компьютерной) техники. При этом не имеет значения, на какой стадии совершения преступления данная техника была использована: в ходе подготовки, в процессе совершения преступления или для сокрытия следов совершения преступления. Следовательно, под понятие «компьютерное преступление» может подпадать любое преступление, совершённое с использованием средств компьютерной техники (мошенничество, вымогательство, клевета, шпионаж, террористический акт, призывы к развязыванию агрессивной войны и многие другие), в то время как преступлениями в сфере компьютерной информации следует считать более узкий круг преступлений, объектом которых и являются отношения, складывающиеся в сфере нормального оборота компьютерной информации (неправомерное использование компьютерной информации; создание, использование и распространение вредоносных компьютерных программ; нарушение правил эксплуатации средств хранения, обработки или передачи компьютерной информации и информационно-телекоммуникационных сетей). 2. Группы преступных деяний с учетом механизма следообразования и особенностей реализации объективной стороны. Говоря о правовом регулировании преступлений с использованием компьютерных технологий в уголовном законодательстве Российской Федерации, не следует забывать о том, что понятия «преступления в сфере компьютерной информации» и «преступления, совершаемые с использованием компьютерных технологий» не идентичны по своему смысловому составу. Поэтому, на наш взгляд, необходимо рассматривать преступления в сфере компьютерной информации как составную часть преступлений с использованием компьютерных технологий. Также необходимо отдельно рассмотреть остальные преступления с использованием компьютерных технологий, закрепленные в иных главах УК РФ. Общественная опасность преступлений в сфере компьютерной информации заключается в том, что неправомерный доступ или изменение компьютерной информации может нарушать деятельность различных систем обеспечения государства: обороны, энергетики, транспорта и повлечь не только материальный ущерб, но и человеческие жертвы. Правовое регулирование преступлений в сфере компьютерной информации в УК РФ осуществлено путем закрепления в главе 28 «Преступления в сфере компьютерной информации» трех составов: 1. Неправомерный доступ к компьютерной информации (ст. 272 УК РФ). 2. Создание, использование и распространение вредоносных компьютерных программ (ст. 273 УК РФ). 3. Нарушение правил эксплуатации средств хранения, обработки или передачи компьютерной информации и информационнотелекоммуникационных сетей (ст. 274 УК РФ). Сущность запретов, отраженных в правовых нормах указанной главы уголовного закона, заключается в недопущении общественно опасных деяний, посягающих на безопасность компьютерной информации и систем обработки компьютерной информации. При этом сам компьютер выступает всегда как средство совершения преступления. Расположение главы 28 в разделе IX УК РФ «Преступления против общественной безопасности и общественного порядка» позволяет определить родовой объект компьютерных преступлений. Им является общественная безопасность. Под общественной безопасностью понимается совокупность общественных отношений, установленных нормативными правовыми актами, обычаями и традициями, обеспечивающих достаточный уровень личной безопасности членов общества и самого общества в целом. Вместе с тем преступления в сфере компьютерной информации могут посягать и на иные объекты уголовно-правовой охраны. К ним относятся права граждан на обеспечение охраняемой законом тайны (семейной, личной, врачебной и др.), право собственности, безопасность государственной тайны и др. Видовым объектом преступлений, ответственность за которые регламентирована главой 28 УК РФ, являются общественные отношения в сфере обеспечения безопасности компьютерной информации. Безопасность компьютерной информации распространяет свое действие на информацию в компьютерных устройствах и может быть рассмотрена как аспект информационной безопасности. Среди прочих видов безопасности информационная безопасность обладает наибольшей степенью неопределенности. Это объясняется ее свойствами, проистекающими из неопределенности информации, разнообразия ее носителей и наличия информационного аспекта во всех видах человеческой деятельности. Отношения информационной безопасности возникают в процессе накопления, обработки и использования информации и включают в себя информацию, связанные с информацией процессы, автоматизированные информационные системы, информационные технологии, средства информационного обмена и т. д. С учетом изложенного информационную безопасность можно определить как существующую в социуме совокупность общественных отношений, подразумевающих достаточную степень защиты процессов производства, накопления, сохранения, передачи и применения (использования) компьютерной информации, в которые вовлечены лица, являющиеся собственниками, владельцами или пользователями информации. Информационная безопасность обеспечивается применением мер, направленных на уменьшение, предотвращение или поддержание на приемлемом уровне негативных последствий от неправомерного воздействия на объекты информационной сферы. Законодательное определение информационной безопасности содержалось в ст. 2 Федерального закона от 4 июля 1996 г. № 85-ФЗ «Об участии в международном информационном обмене». В данной статье под ней понималось состояние защищенности информационной среды общества, обеспечивающее ее формирование, использование и развитие в интересах граждан, организаций, государства. После утраты силы данного закона нормативное определение информационной безопасности было закреплено в Доктрине информационной безопасности Российской Федерации, утвержденной Президентом России 9 сентября 2000 г. Здесь это понятие определено как состояние защищенности национальных интересов России, определяющихся совокупностью сбалансированных интересов личности, общества и государства. Непосредственный объект предусмотренных главой 28 УК РФ составов преступлений трактуется исходя из названий и содержания диспозиций конкретных статей. Но вместе с тем он производен от родового и видового. При совершении преступления в сфере компьютерной информации, помимо посягательства на безопасность компьютерной информации, могут поражаться иные блага: неприкосновенность частной жизни, права личности, имущественные интересы, основы конституционного строя, общественная или государственная безопасность. Эти интересы личности, общества и государства, подлежащие правовой охране, являются дополнительным объектом посягательства для преступлений в сфере компьютерной информации. Незначительность ущерба этим охраняемым благам либо полное отсутствие такового может исключать уголовную ответственность в силу малозначительности совершенного деяния в соответствии с ч. 2 ст. 14 УК РФ. Предметом закрепленных в главе 28 составов преступлений является компьютерная информация. Понятие компьютерной информации раскрывается в примечании 1 к ст. 272 УК РФ. Под ней понимаются сведения (сообщения, данные), представленные в форме электрических сигналов, независимо от средств их хранения, обработки и передачи. Объективная сторона компьютерных преступлений может проявляться как в действии, так и в бездействии. В основном данные деяния совершаются путем действий. Однако нарушение правил эксплуатации средств хранения, обработки или передачи компьютерной информации и информационно-телекоммуникационных сетей (ст. 274 УК РФ) возможно также путем бездействия. Поскольку глава 28 УК РФ закрепляет в основном материальные составы преступлений (исключение составляет создание, использование и распространение вредоносных компьютерных программ (ч. 1 ст. 273 УК РФ, имеющее формальный состав)), действие либо бездействие должно влечь за собой последствия в виде причинения вреда законным правам или интересам личности, общества или государства. Между деянием и последствиями должна быть установлена причинно-следственная связь. Временем совершения преступления в сфере компьютерной информации следует признавать момент нажатия управляющей клавиши компьютера, запускающей конечную команду. При этом не имеет существенного значения, через какой промежуток времени наступили предусмотренные опасные последствия. Разделяющий последствия и деяние промежуток времени может быть минимальным и составлять несколько мгновений, затраченных компьютером на анализ, принятие и исполнение загруженной команды. Напротив, при определенных условиях этот временной промежуток может быть весьма длительным, поскольку, например, в некоторые вредоносные программы изначально вносится условие, при котором они начинают функционировать не сразу, а через определенный промежуток времени. Вредоносный код может начать разрушительное действие только после совершения пользователем некоторых манипуляций, например, после запуска определенной программы или по истечении некоторого промежутка времени после работы с программой. Гораздо сложнее определить место совершения компьютерного преступления. Большинство преступлений в сфере компьютерной информации совершается в компьютерных сетях. Это подразумевает, что место совершения противоправного деяния и место наступления общественно опасных последствий могут отделяться друг от друга многими километрами и даже находиться на территории разных государств. Действующий УК РФ не закрепляет в правовых нормах место совершения преступления в сфере компьютерной информации. 22 Им может признаваться как место совершения деяния, так и место, в котором деяние окончено либо пресечено, либо место наступления общественно опасных последствий. Существенное значение задача определения места совершения преступления приобретает в случае совершения действий, образующих состав преступления в сфере компьютерной информации на территории одного государства, когда последствия этих действий наступают на территории другого государства. Наглядным примером может служить дело В. Левина, который с помощью компьютера, находящегося в офисе фирмы в Санкт-Петербурге, вводил ложные данные в систему банка «Ситибанк», расположенного в США, в результате чего со счетов вкладчиков было похищено более 10 000 000 долларов. В. Левин скрывался от следствия и был задержан и осужден в Лондоне. При этом Великобритания отказала в выдаче преступника США и РФ, мотивируя это тем, что законодательство страны не регламентирует ситуацию, когда преступление совершено на территории одного государства, а последствия наступили на территории другого. Субъект всех закрепленных в УК РФ преступлений в сфере компьютерной информации общий. Им является вменяемое физическое лицо, достигшее возраста наступления уголовной ответственности – 16 лет. Субъективная сторона рассматриваемых деяний может характеризоваться как умышленной, так и неосторожной формами вины. Среди мотивов, характерных для всех компьютерных преступлений, преобладают два основных: корысть и «интеллектуальный вызов», т. е. стремление продемонстрировать собственный профессионализм. Следует обратить внимание на то, что с момента вступления в силу действующего Уголовного кодекса в главу 28 УК РФ долгое время вносились только незначительные изменения, не касающиеся структуры и содержания статей. Так, используемые ранее в санкции для определения размера штрафа минимальные размеры оплаты труда заменялись на фиксированные суммы, производилось ужесточение санкций, одновременно их нижние пределы снижались до минимально возможных для определенных видов наказаний. Ситуация изменилась с принятием Федерального закона от 7 декабря 2011 г. № 420-ФЗ «О внесении изменений в Уголовный кодекс Российской Федерации и отдельные законодательные акты Российской Федерации». В соответствии с ним нормы, содержащиеся в главе 28 УК РФ «Преступления в сфере компьютерной информации», подверглись качественной переработке с учетом 23 накопленного практикой опыта. Во все статьи главы 28 УК РФ были внесены существенные изменения, затронувшие как структуру, так и содержательную часть содержащихся в них запретов. Однако данные изменения не до конца решили общую проблему приведения законодательства в соответствие с требованиями действительности и, как следствие, не способствовали устранению частных проблем, возникающих в процессе правоприменительной деятельности. Дело в том, что определение в уголовном законе признаков объективной стороны преступлений, ответственность за которые предусмотрена статьями главы 28 УК РФ, и установление их на практике предполагает использование как законодателем, так и правоприменителем специальных технических знаний в сфере компьютерной информации и устройства компьютерных систем. Наибольшему количеству изменений подверглась ст. 272 УК РФ «Неправомерный доступ к компьютерной информации». До внесения поправок структурно статья состояла из двух частей. Первая часть предусматривала ответственность за совершение общественно опасного деяния небольшой тяжести, а вторая – с учетом особенностей субъекта устанавливала признаки квалифицированного состава, относящегося к преступлениям средней тяжести. На основании ч. 1 ст. 272 УК РФ в изначальной редакции наказуем был неправомерный доступ к охраняемой законом компьютерной информации, т. е. информации на машинном носителе, в электронно-вычислительной машине (ЭВМ), системе ЭВМ или их сети, если это деяние повлекло уничтожение, блокирование, модификацию либо копирование информации, нарушение работы ЭВМ, системы ЭВМ или их сети. Квалифицированный состав преступления образовывало то же деяние, совершенное группой лиц по предварительному сговору или организованной группой, либо лицом с использованием своего служебного положения, а равно имеющим доступ к ЭВМ, системе ЭВМ или их сети. |