Материал: Борзунов К.К. Системы защиты информации в ведущих зарубежных странах Ч. 1
126
Следует отметить ст. 17 закона «О раскрытии деловых или промышленных секретов», а именно «Действия против нечестной конкуренции»1. Эта статья предусматривает наказание за такие правонарушения, как несанкционированное раскрытие служебных или промышленных секретов служащими или рабочими и учениками предприятия, а также несанкционированное похищение, копирование и другие действия, осуществляемые путем применения технологических средств, физического воспроизведения или уничтожения.
Отягчающим вину обстоятельством является передача данных для использования их за границей. В этом случае правонарушитель может преследоваться в судебном порядке только по заявлению потерпевшей стороны или вследствие возникновения «общественного интереса».
Состав ст. 203 УК «Нарушение частных секретов» предусматривает уголовную ответственность за несанкционированное раскрытие секретов, не предусмотренных составом ст. 17 закона «О раскрытии деловых или промышленных секретов». Здесь объектом защиты являются секреты, которые могут стать известными с помощью доверительной связи, например, с медицинскими работниками, адвокатами, работниками налоговой инспекции, бухгалтерами или пользователями и другими агентами разных сервисных услуг как представителями персонала организации, так и представителями администрации.
Состав ст. 204 УК «Эксплуатация других секретов» также предусматривает уголовную ответственность за несанкционированное использование секретов, не предусмотренных составом ст. 17 закона «О раскрытии деловых или промышленных секретов». Объектом защиты здесь являются деловые и промышленные секреты. Виновным может признаваться только лицо, которое пользовалось доверием потерпевшей стороны, например адвокат, врач, официально предназначенный эксперт и т.д. (перечень лиц указан в ст. 203 УК). Это нарушение может быть рассмотрено судом только по заявлению потерпевшей стороны.
Таким образом, одним из основных направлений повышения результативности борьбы в сфере защиты информации в автоматизированных информационных системах является усовершенствование соответствующих законодательных актов, т.е. создание правовой основы для действенного предотвращения и уголовного преследования преступлений в данной сфере.
1 Уголовный кодекс ФРГ / пер. с нем. М. : Зеркало, 2000.
127
Соответствующие нормы уголовного права в Германии приняты с 1986 г., а работа по усовершенствованию национального законодательства для борьбы с компьютерными преступлениями ведется и до сих пор.
Состав ст. 263а УК «Компьютерное мошенничество» предусматривает уголовную ответственность за попытку влияния или влияние на обработку данных путем намеренного создания программы, которая отрицательно влияет на обработку данных, применения неправильных или незавершенных данных, несанкционированного применения данных, другого несанкционированного вмешательства в перемещения данных.
Нарушения могут осуществляться путем внедрения, изъятия программы, а также с использованием аппаратных средств. Состав этой статьи определяет как цель интерес к чужой собственности для получения преимуществ для себя или другой стороны.
Ст. 269 УК «Фальсификация используемых данных» предусматривает наступление ответственности за попытку изменения данных или непосредственное использование измененных данных, т.е. замещение данных таким способом, при котором будет получаться неправильный результат при каждом дальнейшем использовании этих данных. Согласно этой статье, «используемые данные» включают только те данные, которые предполагается применять в официальных научных работах в целях доказательства любого факта, который относится к делу. При этом возможно использование только таких данных, которые на протяжении работы сохранялись с помощью электронных средств, магнитной записи или другим, не часто используемым способом (например, с помощью оптических средств).
Состав ст. 303а УК «Замена данных» предусматривает ответственность за попытку или незаконное изъятие, блокирование, стирание, изменение данных. «Данные» – это такие сведения, которые сохраняются или передаются с помощью электронных средств, магнитной записи или другим часто используемым способом. В допустимом значении этого слова данные могут содержать в себе и программы. Указанные в этой статье действия наказываются лишением свободы сроком до 2 лет. Уголовное преследование по этой статье возможно только после поступления заявления от пострадавшей стороны. Заявление должно быть сделано в течение 3 месяцев после того, как пострадавшей стороне был нанесенный убыток, зафиксированный в заявлении. Если возникает «индивидуальный общест-
128
венный интерес», то расследование может начаться даже без поступления заявления от пострадавшей стороны. «Общественный интерес» появляется, если нарушение серьезно мешает интересам мирового сообщества, и при этом наносится серьезный материальный или моральный вред.
Необходимо отметить такую статью, как «Компьютерный саботаж» (ст. 303б УК). Она предусматривает уголовную ответственность за попытку задержки обработки данных, направленную против «другого предприятия», «другого дела» или государственной власти путем уничтожения, повреждения, стирания, изъятия данных, изменения системы обработки данных или носителя данных. Понятия «другое предприятие» и «другое дело» относятся к объектам, которые не являются собственностью правонарушителя.
Статьей защищаются не только данные, но и аппаратные средства, а также программное обеспечение, необходимое для обработки данных. Состав статьи распространяется на срыв обработки данных «жизненной важности» для предприятия или органа государственной власти, если они включают информацию, необходимую для функционирования предприятия в целом.
Статья 202а УК «Информационный шпионаж» предусматривает уголовную ответственность за похищение данных, не предназначенных для правонарушителя и защищенных от несанкционированного доступа.
В соответствии со ст. 108а «Незаконное использование компьютерной информации, осуществленное повторно для получения прибыли» закона «Об авторском праве»1 ответственность наступает за осуществление или попытку осуществления повторного нарушения, предусмотренного ст. 106 указанного закона, в целях получения еще большей прибыли, нежели та, которая была получена ранее.
Состав преступления, предусмотренного ст. 10 «Защита топологии полупроводниковых схем» закона «О защите схем микроэлектронных изделий и программ к ним» предусматривает незаконное копирование, распространение или импорт схем микроэлектронных изделий, а также программ к ним. Объектом защиты являются полупроводниковые структуры электронных и микроэлектронных изделий (как схемы, так и программы), которые могут самостоятельно использоваться для производства соответствующей продукции.
1 Курушин В. Д., Минаев В. Л. Компьютерные преступления и информационная безопасность. М. : Новый Юрист, 1998.
129
Законом защищаются только оригинальные отличительные особенности, не являющиеся копиями других схем, являющихся результатом интеллектуальной деятельности. Объектом защиты также могут быть иллюстрации научного или технологического характера.
4.2.Основные направления деятельности
иорганизация системы спецслужб
Современная система спецслужб начала создаваться на территории оккупационных зон Германии сразу после окончании Второй мировой войны. Органы разведки, контрразведки и полиции создавались при непосредственном участии США, Англии и Франции. Эта подконтрольность процесса формирования органов защиты информации повлияла на их последующую организацию, и в настоящее время сохраняется традиция осуществления, многоступенчатого контроля за деятельностью этих органов.
Можно выделить три основных этапа формирования спецслужб Германии. В 1946 г. в западном секторе были созданы полиция по охране общественного порядка, осуществляющая контрразведывательные функции, и разведывательная служба, которая не имела статуса государственного органа, а создавалась как неофициальная негосударственная организация, находящаяся под защитой оккупационных войск.
В период с 1947 г. по 1948 г. верховная власть переходит в руки немецкой администрации. В большинстве земель Германии создаются специальные законы, регламентирующие деятельность полиции, на основе которых создавались аппараты уголовной полиции земель, а с 1948 г. органы полиции, наряду с контрразведывательными функциями, выполняют функции разведывательного характера и функции политической полиции.
Интерес представляет период с 1949 г. по 1979 г. После образования ФРГ в течение 1950–1952 гг. были созданы пограничная охрана и федеральные органы контрразведки. В 1956 г. получила официальный государственный статус разведывательная служба. На том этапе были созданы основные спецслужбы ФРГ. В 1979 г., после создания в министерстве обороны ведомства разведки ВВС, была сформирована современная система спецслужб1.
1 Организация системы спецслужб в Германии. URL: http://www.net2net.ru.
130
Необходимо отметить некоторые особенности организации системы спецслужб ФРГ. Во-первых, она подразумевает четкое разделение разведывательных, контрразведывательных и полицейский органов. Во-вторых, задачи и сферы деятельности каждой спецслужбы, а также оперативные методы и средства, которыми она может пользоваться, определяются законом. В-третьих, разведывательная и контрразведывательная деятельность отделяются от оперативноследственной деятельности, вследствие чего оперативно-следствен- ная деятельность изымается из компетенции разведывательных и контрразведывательных органов и осуществляется отделом госбезопасности федерального ведомства уголовной полиции.
Следующим важным аспектом является объединение органов контрразведки, политической полиции и органов по охране и контролю за охраной госсекретов в одном госоргане (а именно: в федеральном ведомстве по охране конституции). Внутренние дела таких государственных органов, как федеральное ведомство по охране конституции (это главная контрразведывательное ведомство ФРГ) и отдела госбезопасности федерального ведомства уголовной полиции, подчинены друг другу, что обеспечивает выполнение единого контроля за их деятельностью. Следует отметить, что функционирование механизма по обеспечению взаимодействия всех служб осуществляется с помощью правительственных и межведомственных координирующих органов, а также на базе федеральных законов. Таким образом, в Германии создана четкая система парламентскоправительственного контроля за деятельностью спецслужб, осуществление которого регламентируется законами.
К основным законопроектам о спецслужбах Германии можно отнести четыре закона, принятых 31 мая 1990 г.:
1)закон о федеральной разведывательной службе (БНД);
2)закон о сотрудничестве федерации и земель в области охраны конституции и о ведомстве (БФФ);
3)закон о военной контрразведке (МАД). Главной задачей военной контрразведки ФРГ, как определено в законе о МАД, является обеспечение безопасности вооруженных сил. Имеется ссылка на то, что МАД разрешен тайный сбор информации теми же методами, которые может использовать БФФ. В 2003 г. была принята поправка к закону, в соответствии с которой органам военной разведки разрешено заниматься сбором информации в местах дислокации войск