Ф. Б. Гребенкин, Л. А. Коврижных, Д. А. Овсюков

Преступления в сфере компьютерной информации

Учебное пособие

ebooks@prospekt.org

Информация о книге

УДК 343:004(075.8)

ББК 67.408:32.81я73

Г79

Авторы:

Гребенкин Ф. Б., кандидат юридических наук, доцент, доцент кафедры уголовного права и криминологии Волго-Вятского института (филиала) Московского государственного юридического университета имени О. Е. Кутафина (МГЮА);

Коврижных Л. А., кандидат юридических наук, доцент, доцент кафедры общегуманитарных и социально-экономических дисциплин Волго-Вятского института (филиала) Московского государственного юридического университета имени О. Е. Кутафина (МГЮА);

Овсюков Д. А., кандидат юридических наук, старший преподаватель кафедры уголовного права и криминологии Волго-Вятского института (филиала) Московского государственного юридического университета имени О. Е. Кутафина (МГЮА).

Рецензенты:

Маликов С. В., доктор юридических наук, заместитель директора по научной работе Института государства и права РАН;

Чубукова С. Г., кандидат юридических наук, доцент, доцент кафедры информационного права и цифровых технологий Московского государственного юридического университета имени О. Е. Кутафина (МГЮА).

Целью подготовки настоящего учебного пособия является оказание помощи в изучении содержания и смысла преступлений в сфере компьютерной информации, описанных в гл. 28 УК РФ. В связи с этим первая глава посвящена истории развития информационно-телекоммуникационных сетей и их технологическим особенностям в процессе совершения преступлений, остальные главы – уголовно-правовой характеристике составов преступлений, предусмотренных ст. 272–274.2 УК РФ. По окончании каждой главы читатель может ответить на контрольные вопросы для проверки знаний.

Законодательство приведено по состоянию на 1 апреля 2024 г.

Учебное пособие предназначено прежде всего для изучающих преступления в сфере компьютерной информации. Может быть полезно повышающим квалификацию юристам, преподавателям и студентам учебных организаций.

УДК 343:004(075.8)

ББК 67.408:32.81я73

© Гребенкин Ф. Б., Коврижных Л. А., Овсюков Д. А., 2024

© ООО «Проспект», 2024

Глава 1. ИСПОЛЬЗОВАНИЕ ТЕХНОЛОГИЧЕСКИХ ОСОБЕННОСТЕЙ ИНФОРМАЦИОННО-ТЕЛЕКОММУНИКАЦИОННЫХ СЕТЕЙ В ПРОЦЕССЕ СОВЕРШЕНИЯ ПРЕСТУПЛЕНИЙ

Для выявления специфических характеристик преступлений, совершаемых с использованием информационно-телекоммуникационных сетей, целесообразно кратко напомнить историю возникновения наиболее известной и распространенной информационно-телекоммуникационной сети – «Интернет». Это позволит сформулировать принципы работы современных сетей, использование которых является основным и единственным критерием разграничения преступлений, являющихся предметом настоящего исследования, от иных преступных деяний, посягающих на собственность.

История возникновения сети «Интернет» уходит своими корнями в середину XX века, в период холодной войны и гонки вооружений. Тогда и была создана децентрализованная сеть на основе теории пакетной передачи данных. Суть пакетной передачи данных заключается в разделении исходного сообщения на множество составляющих («пакетов»), направляемых в соответствии с определенным алгоритмом по самостоятельному маршруту, с последующим их воссоединением у адресата¹. Таким образом, разные части (пакеты) одного передаваемого сообщения могут пройти разный путь, самостоятельно выбирая наиболее быстрые участки сети и огибая нефункционирующие.

Распространение сети «Интернет» происходило чрезвычайно быстро. Исследование, проведенное министерством торговли США, показало, что радио понадобилось 30 лет, чтобы достичь аудитории в 50 млн человек, телевидению — 13 лет, а Интернету — всего 4 года². Сейчас массовость и доступность стали свойствами современной сети «Интернет»³. В 2021 году количество пользователей сети «Интернет» во всем мире достигло 5,1 миллиарда человек (65,6% населения Земли). В России этот показатель составляет около 143 миллионов (80,9% населения)⁴, хотя в 2000 году по данным того же сайта количество пользователей было чуть более 3 миллионов (2,1% населения). За сравнительно короткий период количество российских пользователей Интернета увеличилось во много раз. Причины столь стремительного роста количества пользователей очевидны: Интернет стал намного более доступным из-за снижения стоимости доступа и оборудования, а также развития мобильного Интернета. В то же время эти цифры носят лишь оценочный характер. В связи с тем, что развитие Интернета шло децентрализовано, точное количество пользователей сети оценить невозможно.

Основные принципы работы в современной информационной телекоммуникационной сети «Интернет» обусловлены ее историческим развитием и формировались в тесной взаимосвязи с техническими особенностями функционирования информационно-телекоммуникационной сети. Таковыми принципами являются: анонимность, децентрализованность и транснациональность.

Анонимность выражается в возможности личности совершать действия в сети анонимно, выдавать себя за другое лицо, скрывать свое фактическое местоположение.

Децентрализованность — это отсутствие в сети «Интернет» единого центра по управлению сетью и размещению в ней информации.

Глобальность и трансграничность⁵ — в сети «Интернет» отсутствуют административные и государственные границы. Неважно, где физически находятся взаимодействующие с помощью сети компьютерные системы — в соседних домах или на другом континенте. Например, при расследовании преступления может оказаться, что подозреваемый и потерпевший находятся в двух разных странах, а преступный результат — в третьей.

Понятие «информационно-телекоммуникационная сеть» встречается в основных составах преступлений, предусмотренных Уголовным кодексом РФ. Например, речь идет о нормах, предусматривающих ответственность за: мошенничество в сфере компьютерной информации (ч. 1 ст. 159.6); незаконные организацию и проведение азартных игр (ч. 1 ст. 171.2); нарушение правил эксплуатации средств хранения, обработки или передачи компьютерной информации и информационно-телекоммуникационных сетей (ч. 1 ст. 274); нарушение правил централизованного управления техническими средствами противодействия угрозам устойчивости, безопасности и целостности функционирования на территории Российской Федерации информационно-телекоммуникационной сети «Интернет» и сети связи общего пользования (ч. 1 ст. 274.2); возбуждение ненависти либо вражды, а равно унижение человеческого достоинства (ч. 1 ст. 282); манипулирование рынком (ч. 1 ст. 185.3). В качестве признака квалифицированного и особо квалифицированного составов преступлений использование информационно-телекоммуникационных сетей упоминается, например, в составах, предусматривающих ответственность за: доведение до самоубийства (п. «д» ч. 2 ст. 110 УК); склонение к совершению самоубийства или содействие совершению самоубийства (п. «д» ч. 3 ст. 110.1 УК); нарушение неприкосновенности частной жизни (ч. 3 ст. 137 УК); вовлечение несовершеннолетнего в совершение действий, представляющих опасность для жизни несовершеннолетнего (п. «в» ч. 2 ст. 151.2 УК); публичные призывы к осуществлению террористической деятельности, публичное оправдание терроризма или пропаганда терроризма (ч. 2 ст. 205.2 УК); незаконные производство, сбыт или пересылка наркотических средств, психотропных веществ или их аналогов, а также незаконные сбыт или пересылка растений, содержащих наркотические средства или психотропные вещества, либо их частей, содержащих наркотические средства или психотропные вещества (п. «б» ч. 2 ст. 228.1 УК); обращение фальсифицированных, недоброкачественных и незарегистрированных лекарственных средств, медицинских изделий и оборот фальсифицированных биологически активных добавок (ч. 1.1 ст. 238.1 УК); незаконные изготовление и оборот порнографических материалов или предметов (п. «б» ч. 3 ст. 242 УК); изготовление и оборот материалов или предметов с порнографическими изображениями несовершеннолетних (п. «г» ч. 2 ст. 242.1 УК); использование несовершеннолетнего в целях изготовления порнографических материалов или предметов (п. «г» ч. 2 ст. 242.2 УК); жестокое обращение с животными (п. «г» ч. 2 ст. 245 УК); незаконные добыча и оборот особо ценных диких животных и водных биологических ресурсов, принадлежащих к видам, занесенным в Красную книгу Российской Федерации и (или) охраняемым международными договорами Российской Федерации (ч. 1.1 ст. 258.1, п. «б» ч. 2 ст. 258.1 УК); публичные призывы к осуществлению экстремистской деятельности (ч. 2 ст. 280 УК); публичные призывы к осуществлению действий, направленных на нарушение территориальной целостности Российской Федерации (ч. 2 ст. 280.1 УК).

Рассматриваемое понятие в УК РФ не раскрывается, однако законодательное определение информационно-телекоммуникационной сети существует. Оно закреплено в Законе об информации, в соответствии с которым информационно-телекоммуникационная сеть — это технологическая система, предназначенная для передачи по линиям связи информации, доступ к которой осуществляется с использованием средств вычислительной техники⁶.

Некоторые авторы разделяют компьютерные сети в зависимости от их назначения на вычислительные, информационные и смешанные (информационно-вычислительные)⁷. Вычислительные сети предназначены в основном для решения задач пользователей с обеспечением обмена данными между их абонентами. Информационные сети ориентированы именно на предоставление информационных услуг пользователям сети. Смешанные сети совмещают указанные функции и получили в настоящее время наибольшее распространение. Однако приведенные классификации не являются общепринятыми, и в других источниках эти сети не разделяются⁸. В настоящем исследовании в связи с конвергенцией (взаимопроникновением) телекоммуникационных сетей друг в друга и малозначительностью различий с точки зрения юриспруденции эти понятия будут рассматриваться как синонимичные.

Существует множество других классификаций информационно-телекоммуникационных сетей, основанных в целом на технических особенностях построения и функционирования сетей и не представляющих интереса в рамках настоящего пособия.

На наш взгляд, для достаточного раскрытия понятия и уяснения сути информационно-телекоммуникационных сетей можно рассмотреть ту классификацию, которая основана на территориальном охвате информационно-телекоммуникационной сети. В зависимости от территории, охватываемой сетями, выделяют локальные, региональные и глобальные вычислительные сети.

Локальные (ЛВС или LAN — Local Area Network) — охватывают ограниченную территорию. Абоненты находятся на небольшом расстоянии друг от друга (обычно не более чем на несколько десятков или сотен метров друг от друга). В качестве примера можно привести компьютерную сеть внутри квартиры или офиса.

Региональные или сети промежуточного масштаба (РВС или WAN – Wide Area Network) — связывают абонентов города, района, области или даже небольшой страны. Обычно расстояния между абонентами составляют десятки или даже сотни километров⁹.

Глобальные (ГВС или WAN — Wide Area Network) — предназначены для передачи информации на значительное расстояние, как минимум в национальных масштабах. Примером может быть научно-образовательная сеть Gloriad (глобальная высокоскоростная информационно-телекоммуникационная система кольцевой топологии для науки и образования). Она объединяет ученых, педагогов и студентов из разных стран. Участниками проекта являются США, Китай, Россия, Корея, Канада, Нидерланды, Дания, Финляндия, Исландия, Норвегия, Швеция, Египет, Индия, Сингапур, Вьетнам и Гренландия¹⁰.

Локальные, региональные и глобальные сети могут взаимодействовать между собой, соединяться и образовывать сложные иерархии. Локальные вычислительные сети могут входить как компоненты в состав региональной сети, региональные сети — объединяться в составе глобальной сети, и, наконец, глобальные сети могут также образовывать сложные структуры¹¹.

Особо выделяют единственную в своем роде глобальную сеть Internet (реализованная в ней информационная служба World Wide Web (WWW) переводится на русский язык как всемирная паутина); это «сеть сетей» со своей технологией¹².

Структурно информационно-телекоммуникационная сеть содержит¹³:

— компьютерные системы, размещенные в узлах сети;

— аппаратуру и каналы передачи данных, с сопутствующими им периферийными устройствами;

— интерфейсные платы и устройства (сетевые платы, модемы);

— маршрутизаторы и коммутационные устройства.

Одним из основных структурных элементов сети являются компьютерные системы. Именно между ними осуществляется передача компьютерной информации, а остальные элементы ИТС лишь обеспечивают передачу такой информации. Законодательного определения понятия компьютерной системы не существует, однако оно закреплено в некоторых международных договорах. Так, в Конвенции о преступности в сфере компьютерной информации (ETS № 185) (заключена в г. Будапеште 23.11.2001) под компьютерной системой понимается любое устройство или группа взаимосвязанных или смежных устройств, одно или более из которых, действуя в соответствии с программой, осуществляет автоматизированную обработку данных¹⁴.

Для того чтобы эти устройства в сети могли взаимодействовать между собой, в том числе передавать информацию, они должны «общаться» на одном языке, использовать одни стандарты. В рассматриваемом контексте такие стандарты называются протоколами.

Протокол — это набор правил и методов взаимодействия объектов вычислительной сети, охватывающий основные процедуры, алгоритмы и форматы взаимодействия, обеспечивающие корректность согласования, преобразования и передачи данных в сети. Другими словами, протокол — это совокупность соглашений относительно способа представления данных, обеспечивающего их передачу в нужных направлениях и правильную интерпретацию данных всеми участниками процесса информационного обмена¹⁵. Реализацией протокольных процедур обычно управляют специальные программы, реже — аппаратные средства¹⁶.

Набор сетевых протоколов передачи данных, используемых в современных информационных сетях, включая сеть «Интернет», получил название TCP/IP. Название TCP/IP происходит из двух наиважнейших протоколов семейства — Transmission Control Protocol (TCP) и Internet Protocol (IP). Эта система протоколов базируется на разделении всех процедур взаимодействия на отдельные мелкие функциональные уровни, для каждого из которых легче создать стандартные алгоритмы их построения.

Стек (совокупность) протоколов TCP/IP включает в себя четыре уровня¹⁷:

— прикладной уровень (application layer) — прикладные программы конечных пользователей;

— транспортный уровень (transport layer) — связь между программами в сети;

— сетевой уровень (network layer) — базовые коммуникации, адресация и маршрутизация;

— канальный уровень (link layer) — сетевые аппаратные средства и драйверы устройств.

Для того чтобы осуществлять передачу сообщений и адресацию информационных ресурсов в информационно-телекоммуникационных сетях, на каждом уровне используются определенные системы адресации.

Рядовой пользователь информационно-телекоммуникационных сетей сталкивается только с прикладным уровнем, который представляет собой набор неких «служб». Кроме веб-службы (WWW), это и электронная почта, и интернет-телефония, и интернет-телевидение. Транспортные функции сети, обеспечивающие работу этих служб, скрыты от пользователей.

Помимо служб, ориентированных на конечных пользователей, существуют службы, ориентированные на сетевых администраторов, решающих задачи конфигурирования и управления сетевыми устройствами; в эту категорию входят службы FTP, telnet и SNMP. Дополняют общую картину службы, помогающие компьютерам и сетевым устройствам организовать свою работу, например, это такие службы, как DNS и DHCP¹⁸.

Основные типы адресов¹⁹:

— адрес Ethernet;

— IP-адрес (основной адрес в Internet);

— доменные адреса;

— почтовые адреса;

— номера портов;

— универсальный локатор (идентификатор) сетевого ресурса (URL/URI).

Для работы в сети «Интернет» каждый компьютер должен иметь действительный IP-адрес (адрес общего пользования). Кроме действительных IP-адресов, сетевой протокол IP позволяет компьютерам в локальной сети на основе операционной системы Windows ХР и выше работать с частными IP-адресами без выхода в Интернет. В то же время каждый сетевой хост имеет уникальное сетевое доменное имя (например, www.domain.ru). На этапе становления сети «Интернет» центр сетевой информации (NIC) имел специальную службу регистрации, которая следила за списком имен и адресов. При этом файл, называемый hosts (список узловых компьютеров), регулярно рассылался на все компьютеры сети. В дальнейшем при резком расширении сети возникла необходимость введения распределенной интерактивной системы имен. Эта система называется «Доменной системой имен» — DNS (Domain Name System), или региональной системой наименований.²⁰.

DNS — это централизованная служба, основанная на распределенной базе отображений «доменное имя — IP-адрес»²¹. Она преобразовывает символьные адреса в IP-адреса для доступа к информации. Так, каждый раз при доступе к сайту с символьным адресом (например, yandex.ru) происходит обращение к службе DNS для поиска ip-адреса сервера, на котором находится этот сайт. Кроме службы DNS, для выполнения задачи по присвоению имен компьютерам используются фирменная служба присвоения имен компании Microsoft — Windows Internet Name Service (WINS), а также локально сохраняемые файлы Hosts и Lmhosts.

Неправомерное вмешательство в различные уровни протоколов TCP/IP, систему адресации или работу службы DNS может нарушить нормальную работу сети и ввести в заблуждение добросовестных пользователей по поводу источника получения/передачи компьютерной информации и, таким образом, явится либо самостоятельным преступлением в сфере компьютерной информации, либо одним из этапов реализации преступного умысла при совершении преступления, посягающего на иной объект, например, на собственность.

Итак, рассмотрев некоторые технологические особенности сетей, мы можем классифицировать способы использования информационно-телекоммуникационных сетей при совершении противоправных посягательств. Во-первых, сеть может использоваться как средство поиска информации, которая в свою очередь будет способствовать совершению преступления. Например, информация о способе и методе создания взрывных устройств, наркотических средств, психотропных веществ и их прекурсоров. К слову, в соответствии с п. б. ч. 4 ст. 15.1 Федерального закона «Об информации, информационных технологиях и о защите информации» распространение информации о способах, методах разработки, изготовления и использования наркотических средств, психотропных веществ и их прекурсоров, местах приобретения таких средств, веществ и их прекурсоров, о способах и местах культивирования наркосодержащих растений запрещено. В соответствии с вышеуказанным законом к сайтам в сети «Интернет», которые распространяют такую информацию, ограничивается доступ. Таким образом, использование ИТС как средства поиска и получения информации может являться приготовлением к преступлению (поиск информации о способах взлома замка или пароля) и крайне редко — способом совершения преступления (сбор информации при шпионаже).

Во-вторых, информационно-телекоммуникационная сеть может использоваться непосредственно при совершении преступления как некий инструмент, который позволяет преступнику оставаться неизвестным и наносить более серьезный ущерб объекту противоправного посягательства.

В уголовном праве орудием совершения преступления считается предмет, используемый для непосредственного воздействия на объект (предмет) преступления, а средством — предмет, облегчающий его совершение²². Следовательно, в случае использования ИТС как некого инструмента для совершения преступления, она может быть как орудием (при воздействии на компьютерную информацию, например, в ст. 159.6 и ст. 272 УК, распространения компьютерной информации, например, в ст. 242 и ст. 273 УК), так и средством совершения преступления (например, при передаче заведомо ложной информации в мошенничестве). Полагаем, что такое использование сети в большинстве случаев влияет на общественную опасность. Например, использование сети как средства коммуникации между преступником и жертвой. Так, возможно совершение угрозы с помощью сети «Интернет», которая будет охватываться составом вымогательства (ст. 163 УК), при этом личность преступника, в отличие от выражения угрозы устно, может остаться в тайне из-за технологических особенностей сети, позволяющих достичь высокой степени анонимности. В случае же распространения обманной информации при мошенничестве (ст. 159 УК) возможно увеличение ущерба за счет отсутствия физических ограничений для преступника, полуавтоматического или автоматического его совершения.

В-третьих, действия преступника направлены на нарушение нормальной работы сети или компьютерных систем, входящих в эту сеть, путем блокирования сетевых ресурсов и компьютерных систем, неправомерного вмешательства в систему адресации и прочее. В этом случае сеть (ее составляющие) следует признать предметом преступления. Такие действия по российскому законодательству обычно квалифицируются по статьям 28 главы УК РФ и не охватываются предметом настоящего пособия.

Так или иначе, все правонарушения и преступления в информационно-телекоммуникационных сетях связаны с созданием угроз информационной безопасности. Угрозой информационной безопасности является потенциальная возможность нарушения нормальной работы компьютерной системы, изменения либо хищения информации. Преднамеренная реализация угрозы называется атакой²³. Далее попытаемся классифицировать такие атаки.

Атаки отказа в обслуживании (Denial of Service, DoS). Результатом успешного проведения этого вида атак является блокирование информации в сети.

Блокирование информации в сети — это временное прекращение передачи компьютерной информации по информационно-телекоммуникационной сети при ее фактической сохранности. Под блокировкой понимается как прекращение работы сервера, так и нарушение нормальной работы сегмента сети в результате атаки на объекты, обслуживающие передачу данных. Здесь рассматривается блокирование интернет-ресурсов/сайтов, но все положения также относятся и к другим целям DDoS-атак, таким, как файловые и почтовые серверы, корневые серверы системы DNS и другие цели. Полагаем, что подготовка и совершение DDoS-атаки может содержать в себе признаки преступлений, предусмотренных главой 28 УК РФ, непосредственно не причиняя вреда объекту главы 21 УК РФ. Однако DDos-атаки могут быть использованы для сокрытия хищения денежных средств с банковского счета либо как одна из угроз при совершении вымогательства.

Вторым типом атак является перехват и перенаправление трафика. Цель этой атаки — направить трафик атакуемого компьютера по ложному адресу, в качестве которого может выступать адрес либо злоумышленника, либо третьей стороны²⁴. Как мы уже писали выше, данный вид атаки достигается путем неправомерного вмешательства в различные уровни протоколов TCP/IP, систему адресации или работу службы DNS.

Перехват трафика чем-то похож на прослушку телефонных переговоров, только в информационно-телекоммуникационной сети, когда при передаче компьютерной информации она запоминается и/или анализируется на атакующей компьютерной системе, а после этого переправляется по исходному назначению на «настоящий» сервер. Таким образом, организуется «транзит» трафика, и вся информация, которой обменивается клиент и сервер, пропускается через компьютер злоумышленника.

Перенаправление же трафика вводит в заблуждение добросовестных пользователей по поводу источника получения/передачи компьютерной информации. Оно может быть использовано злоумышленником для получения учетных данных (идентификатор и пароль пользователя), предназначенных для доступа к серверу или сайту, в том числе сайтов банков, оказывающих свои услуги в электронной форме (интернет-банк). Это достигается путем подмены сайта, на который пытается зайти пользователь, его визуальной копией, принадлежащей злоумышленнику, и имитирования логического входа в защищенную паролем часть сетевого ресурса. Перехват и перенаправление трафика не являются самостоятельным составом преступления по УК РФ, однако могут быть частью иных преступлений, посягающих на различные общественные отношения, например, нарушения тайны переписки, телефонных переговоров, почтовых, телеграфных или иных сообщений (ст. 138), мошенничества (ст. 159), вымогательства (ст. 163).

Третьим видом компьютерных атак является распространение вредоносных компьютерных программ. Вредоносная компьютерная программа — это специально написанная (созданная) программа, которая, получив управление, способна совершать несанкционированные пользователем действия и вследствие этого причинять вред в виде уничтожения, блокирования, модификации или копирования информации, нарушения работы компьютерных устройств или их сетей²⁵. Другие авторы признают вредоносной программу, приводящую к санкционированному уничтожению, блокированию, модификации либо копированию информации, нарушению работы ЭВМ, их системы или сети²⁶.

Правительство РФ в Постановлении от 10.09.2007 № 575 (ред. от 19.02.2015) «Об утверждении Правил оказания телематических услуг связи» определило вредоносное программное обеспечение как программное обеспечение, целенаправленно приводящее к нарушению законных прав абонента и (ил) пользователя, в том числе к сбору, обработке или передаче с абонентского терминала информации без согласия абонента и (или) пользователя либо к ухудшению параметров функционирования абонентского терминала или сети связи.

Наиболее распространенными видами вредоносных программ являются компьютерные вирусы, «черви», программы-сканеры, эмуляторы электронных средств защиты, программы управления потоками компьютерной информации, программы-патчеры²⁷. Создание, распространение или использование компьютерных программ либо иной компьютерной информации, заведомо предназначенных для несанкционированного уничтожения, блокирования, модификации, копирования компьютерной информации или нейтрализации средств защиты компьютерной информации, является самостоятельным составом преступления, предусмотренным ст. 273 УК.

Рассмотрев основные способы использования ИТС, в том числе сети «Интернет», при совершении корыстных посягательств против собственности, можно сделать вывод о том, что некоторые из них никак не влияют на квалификацию, другие увеличивают степень общественной опасности посягательства, третьи образуют отдельный состав преступления. Так, использование ИТС как средства поиска информации для совершения в последующем преступления не является уголовно наказуемым, не влияет на квалификацию и не увеличивает степень общественной опасности, например, по сравнению с получением информации из других источников, но могут быть признаны приготовлением к преступлению. Использование ИТС как некого инструмента, который позволяет преступнику оставаться неизвестным либо скрыть факт совершения преступления²⁸ и наносить более серьезный ущерб объекту противоправного посягательства, может рассматриваться как обстоятельство, увеличивающее общественную опасность посягательства, и иметь значение для квалификации деяния. Так, использование сети «Интернет» в качестве обстоятельства, влияющего на квалификацию, указано в ст. 110, 110.1, 110.2, 128.1, 151.2, 205.2, 222, 222.1, 222.2, 228.1, 230, 238.1, 242, 242.1, 242.2, 245, 258.1, 280, 280.1, 282, 354.1 УК. При посягательствах на нормальную работу сети или компьютерных систем, входящих в эту сеть, путем блокирования сетевых ресурсов и компьютерных систем, неправомерного вмешательства в систему адресации и аналогичных действиях деяния могут быть квалифицированы по отдельным статьям, предусмотренным главой 28 УК.

Контрольные вопросы по главе:

1. Каковы основные принципы работы в современной информационной телекоммуникационной сети «Интернет»?

2. Что такое информационно-телекоммуникационная сеть и в каком законе это понятие закреплено?

3. Назовите основания классификации классификации информационно-телекоммуникационных сетей.

4. Назовите структуру информационно-телекоммуникационной сети.

5. Понятие протокола передачи данных. Какой протокол используется в информационно-телекоммуникационной сети «Интернет»?

6. Какие существуют способы использования информационно-телекоммуникационных сетей при совершении противоправных посягательств?

7. Назовите понятие вредоносной компьютерной программы.

Глава 2. НЕПРАВОМЕРНЫЙ ДОСТУП К КОМПЬЮТЕРНОЙ ИНФОРМАЦИИ (СТ. 272 УК РФ)

§ 1. Объективные признаки состава преступления, предусмотренного ст. 272 УК РФ

Объективные признаки преступлений определенного вида представляют собой признаки, характеризующие объективную сторону состава преступления, а также объект и предмет преступления.

Родовым объектом компьютерных преступлений являются общественная безопасность и общественный порядок. Мнения ученых, определяющих содержание понятия «общественная безопасность», не совпадают. В. И. Ткаченко считает, что «общественная безопасность — это совокупность общественных отношений, обеспечивающих безопасное использование источников повышенной опасности, безопасное проведение разработки недр земли, строительства, безопасное и надлежащее пользование оружием, боеприпасами и взрывчатыми веществами»²⁹. Автор увязывает понятие общественной безопасности только с нарушением правил взаимодействия людей с общеопасными предметами, такая узкая трактовка понятия «общественная безопасность» не рассматривает опасные формы поведения людей, например, преступные деяния террористического характера, в качестве источника опасности для общества. Более широкое определение дает Г. Ф. Фортун, указывая, что общественная безопасность — такое состояние общественных отношений, при котором отсутствует опасность для значительного числа людей и нормального функционирования основных институтов общества (предприятий, организаций, учреждений)³⁰. В. С. Комиссаров отмечал, что «общественная безопасность представляет собой определенную совокупность общественных отношений, не только регулирующих безопасные условия жизни общества, но и поддерживающих такой уровень защищенности общества, который является достаточным для его нормального функционирования»³¹.

Общественная безопасность представляет собой одну из высших социальных ценностей, поскольку обеспечивает защищенность прав и свобод человека, интересов общества и государства от различных по своему характеру угроз.

Общественный порядок является важным элементом правовой основы жизнедеятельности граждан и включает систему общественных отношений, которая возникает и изменяется в процессе общения ее участников преимущественно в общественных местах, и регулируется как нормами права, так и морали, соблюдение которых обеспечивает личную и общественную безопасность людей, обстановку спокойствия и уверенности, согласованности и ритмичности общественной жизни.

А. В. Пивоваров указывает, что общественный порядок «обусловлен сложившейся в обществе системой общественных отношений, включает все сложившиеся в обществе под воздействием социальных норм отношения, является объектом воздействия всей политической системы и должен обеспечить укрепление и развитие государственного и общественного строя, неприкосновенность личности»³².

К определению видового объекта компьютерных преступлений ученые подходят также с разных позиций. Ю. Ляпунов и В. Максимов видовым объектом компьютерных преступлений предлагают считать «совокупность общественных отношений по правомерному и безопасному использованию информации»³³. Такой подход затрагивает отношения при осуществлении только одного информационного процесса — использования информации. Общественные отношения, возникающие при осуществлении создания, передачи, распространения компьютерной информации и других информационных процессов в отношении компьютерной информации, остаются за рамками такого подхода. Под видовым объектом компьютерных преступлений авторы предлагают понимать общественные отношения, складывающиеся в отношении информации, а не компьютерной информации.

М. Ю. Дворецкий видовым объектом преступлений в сфере компьютерной информации предлагает считать «права и интересы личности, общества и государства, выступающих в качестве собственника или владельца, и возникающие отношения по поводу безопасности использования ЭВМ, системы ЭВМ или сети ЭВМ»³⁴. Действующее законодательство не распространяет право собственности на информацию и определяет в качестве субъекта правоотношений обладателя информации, а не собственника либо владельца информации. Согласно подп. 5 ст. 2 Закона об информации обладатель информации — это лицо, самостоятельно создавшее информацию либо получившее на основании закона или договора право разрешать или ограничивать доступ к информации, определяемой по каким-либо признакам³⁵. В качестве обладателя информации могут выступать ее авторы — физические лица, самостоятельно создавшие информацию. Лицами, получившими на основании закона или договора право разрешать или ограничивать доступ к информации, определяемой по каким-либо признакам, являются органы государственной власти, органы местного самоуправления, юридические, физические лица.

Видовой объект компьютерных преступлений — общественные отношения, складывающиеся по поводу безопасной обработки охраняемой законом компьютерной информации.

К непосредственному объекту преступления, предусмотренного ст. 272 УК, следует относить общественные отношения в сфере защиты компьютерной информации от неправомерного доступа, в том числе общественные отношения по обеспечению безопасности средств защиты компьютерной информации.

Под предметом преступления понимаются вещи материального мира и результаты интеллектуальной деятельности, при воздействии на которые нарушается охраняемое уголовным законом общественное отношение. Г. Д. Долженкова считает, что предметом компьютерного преступления является «компьютерная информация ограниченного доступа»³⁶. Согласно приведенной позиции предметом компьютерного преступления не может быть общедоступная компьютерная информация, например, информация в форме открытых данных. Например, искажение общедоступной информации в сети «Интернет», особенно если эти сведения имеют политическое значение, следует считать компьютерным преступлением. Приведем пример с хакерами, взломавшими Twitter информационного агентства Associated Press, которое считается надежным источником. В аккаунте информагентства появилось ложное сообщение о взрыве в Белом доме и ранении Обамы, на сенсационную новость успели отреагировать рынки, сразу упал индекс Dow Jones³⁷.

По мнению Г. Н. Борзенкова, предметом компьютерных преступлений следует признать компьютер как информационную систему, носитель информации³⁸. В. Б. Вехов определяет в качестве предмета компьютерных преступлений машинную информацию, компьютер, компьютерную систему или компьютерную сеть³⁹. Д. Г. Малышенко указывает, что предметом компьютерного преступления следует признать компьютерную информацию, являющуюся интеллектуальной собственностью, носители такой информации и телекоммуникационные системы ее передачи⁴⁰. Н. Ф. Ахраменко считает, что «предмет рассматриваемых преступлений многообразен: компьютерная информация, компьютерное оборудование, компьютерная система, сеть, машинный носитель и пр.»⁴¹. В соответствии с указанным подходом ученых к предмету компьютерных преступлений следует относить как компьютерную информацию, так и носители с компьютерной информацией. Такая позиция к определению предмета компьютерных преступлений не учитывает признаки, характеризующие информацию и имеющие принципиальное значение для правового регулирования информационных отношений, такие, как двуединство информации и материального носителя, а также самостоятельность информации как объекта правоотношений.

Определяя предмет компьютерных преступлений, следует учитывать неразрывную связь информации с ее материальным носителем и считать предметом преступления информацию, зафиксированную на материальном носителе, а не сам материальный носитель с закрепленной на нем информацией. Предметом компьютерного преступления является компьютерная информация, находящаяся на любом машинном носителе (дискете, жестком диске, флеш-карте), а также во внутренней (оперативной) памяти ЭВМ, автоматизированной информационной системе, информационно-телекоммуникационной сети. В качестве компьютерной информации могут выступать как программы для ЭВМ, так и файлы, созданные посредством компьютерных программ.

В п. 1 примечаний к ст. 272 УК РФ содержание понятия «компьютерная информация» определяется как «сведения (сообщения, данные), представленные в форме электрических сигналов, независимо от средств их хранения, обработки и передачи». В качестве формы представления компьютерной информации законодателем определены электрические сигналы. В ЭВМ информация в форме электрических сигналов передается, например, между процессором и устройствами памяти. Логично, что при выключенном питании в ЭВМ не может осуществляться обработка электрических сигналов. Таким образом, согласно законодательному определению «компьютерная информация» может быть исключительно в работающих ЭВМ и проводных электрических каналах связи.

Передача информации может осуществляться посредством беспроводных и оптических каналов связи, где отсутствуют электрические сигналы и, соответственно, такая информация не подпадает под легальное определение компьютерной информации. Информация может долговременно храниться и без помощи электрических сигналов, например, на обесточенных жестких магнитных дисках, DVD, флеш-картах и др. Соответственно такую информацию также нельзя считать компьютерной информацией.

На этот недочет указывал Верховный Суд Российской Федерации в официальном отзыве от 07.04.2011 № 1/общ-1583 «На проект Федерального закона «О внесении изменений в Уголовный кодекс Российской Федерации и отдельные акты Российской Федерации»: «Предложенный в примечании к ст. 272 УК РФ термин «электрические сигналы», на наш взгляд, не вносит достаточной ясности в определение понятия и требует дополнительного пояснения»⁴².

Понятие компьютерной информации определено в Соглашении о сотрудничестве государств — участников Содружества Независимых Государств в борьбе с преступлениями в сфере компьютерной информации (от 01.06.2001) (далее — Соглашение). В соответствии с п. «б» ст. 1 указанного Соглашения под компьютерной информацией следует понимать информацию, находящуюся в памяти компьютера, на машинных или иных носителях, доступную восприятию ЭВМ, или передающуюся по каналам связи⁴³. Это определение компьютерной информации не содержит указания на форму компьютерной информации в виде электрических сигналов. В качестве признаков компьютерной информации определены: место расположения компьютерной информации — память компьютера, машинные и иные носители, возможность восприятия информации электронной вычислительной машиной. Согласно определению из указанного Соглашения к компьютерной информации следует относить также информацию, передающуюся по любым каналам связи. Соглашение ратифицировано с оговоркой⁴⁴.

Современные ученые предлагают разные варианты определения содержания понятия «компьютерная информация». М.А. Ефремова предлагает вместо термина «компьютерная информация» использовать термин «электронная информация», обосновывая свою позицию тем, что компьютерная информация является одним из видов электронной информации⁴⁵. Эту точку зрения разделяет С. Смолин, указывая, что «широкое распространение технических устройств, обладающих процессорами и собственным программным обеспечением и интегрированным в локальные или глобальные информационные сети (сотовые телефоны, смартфоны, платежные терминалы, контрольно-кассовые машины), порождает проблемы отнесения указанных устройств к «средствам хранения, обработки и передачи компьютерной информации» и, соответственно, квалификации преступных действий, совершенных с их использованием»⁴⁶.

По мнению В. М. Быкова и В. Н. Черкасова, например, «электронная информация представляет собой частный случай компьютерной информации». Отстаивая свою точку зрения, авторы отмечают, что «в сфере информационных технологий возникают все новые нетривиальные пути развития. Так, возникают технологии, где устройства перестают быть электронными, используются биотехнологии, лазерные технологии»⁴⁷.

Обе точки зрения имеют свое рациональное зерно. В эпоху повсеместного использования информационных технологий современные устройства связи, например, смартфоны, являются полноценными мини-компьютерами с собственным программным обеспечением. В этом случае понятие «электронная информация» будет шире дефиниции «компьютерная информация».

И в то же время к компьютерной информации следует относить запись на лазерном диске, которая наносится на диск посредством лазерного луча. В этом контексте понятие «компьютерная информация» следует рассматривать шире, чем «электронная информация».

Согласно Федеральному закону РФ от 28.07.2012 № 143-ФЗ «О внесении изменений в Уголовно-процессуальный кодекс Российской Федерации» в процессуальное законодательство вводится новое понятие «электронный носитель информации», содержание которого не раскрывается в действующем законодательстве⁴⁸. Как указывает А. В. Ткачев, «данная позиция законодателя может означать дополнительную нагрузку по выполнению экспертиз, иных специальных исследований по отнесению тех или иных устройств к средствам обработки компьютерной информации или электронным носителям информации, продолжение неоднозначной практики в деятельности по расследованию преступлений»⁴⁹.

Следует использовать единый подход как в уголовном, так и в уголовно-процессуальном законодательстве при определении содержания понятий «компьютерная информация» или же «электронная информация».

Можно предложить следующее определение понятия компьютерной информации: «Компьютерная информация — информация, находящаяся в памяти ЭВМ, на носителе информации в форме, доступной для обработки посредством ЭВМ, или передающаяся по информационно-теле-коммуникационной сети».

В контексте норм ст. 272 УК РФ объективная сторона компьютерного преступления характеризуется деянием в форме действия: неправомерный доступ к охраняемой законом компьютерной информации. Н. А. Швед отмечает, что «совершить неправомерный (несанкционированный) доступ путем бездействия невозможно»⁵⁰.

В соответствии с положениями подп. 6 ст. 2 Закона об информации доступ к информации состоит в возможности получения информации и ее использования. Как отмечает А. В. Сизов, неправомерность доступа к охраняемой законом компьютерной информации является обязательным признаком объективной стороны рассматриваемого преступления⁵¹. Неправомерным является доступ при отсутствии у виновного действительного или предполагаемого права на обладание информацией⁵².

В п. 5 постановления Пленума ВС РФ от 15.12.2022 № 37 «О некоторых вопросах судебной практики по уголовным делам о преступлениях в сфере компьютерной информации, а также иных преступлениях, совершенных с использованием электронных или информационно-телекоммуникационных сетей, включая сеть «Интернет» (далее — Постановление Пленума ВС РФ) неправомерный доступ к компьютерной информации определяется как «получение или использование такой информации без согласия обладателя информации лицом, не наделенным необходимыми для этого полномочиями, либо в нарушение установленного нормативными правовыми актами порядка, независимо от формы такого доступа (путем проникновения к источнику хранения информации в компьютерном устройстве, принадлежащем другому лицу, непосредственно либо путем удаленного доступа)»⁵³.

Под неправомерным доступом к охраняемой законом компьютерной информации следует понимать незаконную либо не разрешенную обладателем охраняемой законом компьютерной информации возможность получения информации и ее использования. Неправомерным доступом следует считать и ситуации, когда у лица имеется право на доступ к информации, но такой доступ осуществлен помимо установленного порядка. Анализируя понятие неправомерного доступа к охраняемой компьютерной информации, необходимо учитывать неразрывную связь информации с ее материальным носителем. В диспозиции рассматриваемой статьи УК РФ указывается на неправомерный доступ именно к компьютерной информации, а не к носителям, на которых информация содержится. В силу чего неправомерный доступ к носителям компьютерной информации (флеш-карта, жесткий диск) не может квалифицироваться по ст. 272 УК РФ.

По конструкции объективной стороны состав компьютерного преступления, предусмотренного ст. 272 УК РФ, является материальным, т. е. в качестве обязательных признаков включает последствия и причинно-следственную связь между деянием и последствием. Как отмечается по данному поводу в пп. 6 и 7 Постановления Пленума ВС РФ: «когда указанные в части 1 статьи 272 УК РФ деяния повлекли наступление общественно опасных последствий (одного или нескольких) в виде уничтожения, блокирования, модификации либо копирования такой информации».

С учетом этого в ходе рассмотрения каждого дела о преступлении, предусмотренном статьями 272 или 274 УК РФ, подлежат установлению не только совершение неправомерного доступа к компьютерной информации или нарушение соответствующих правил, но и общественно опасные последствия, возможность наступления которых охватывалась умыслом лица, осуществившего такой доступ или допустившего нарушение правил, а также наличие причинной связи между данными действиями и наступившими последствиями. Об отсутствии такой связи может свидетельствовать, в частности, наступление указанных последствий в результате технических неисправностей компьютерных устройств или ошибок при функционировании компьютерных программ.

В случае когда наступление одних общественно опасных последствий повлекло наступление других (например, модификация информации в виде изменения пароля к учетной записи повлекла блокирование информации — ограничение доступа пользователя к этой записи), все такие последствия должны быть указаны в приговоре.

Преступление, предусмотренное ст. 272 УК РФ, считается оконченным с момента наступления хотя бы одного из последствий, указанных в ч. 1 данной статьи, независимо от длительности неправомерного доступа, причин, по которым он прекратился, а также объема информации, которая была скопирована, модифицирована, блокирована или уничтожена.

Если лицо, намереваясь осуществить уничтожение, блокирование, модификацию или копирование охраняемой законом компьютерной информации, выполнило все действия, необходимые для неправомерного доступа к компьютерной информации, либо осуществило такой доступ, однако ни одно из последствий, предусмотренных ч. 1 ст. 272 УК РФ, не наступило по независящим от него обстоятельствам (например, в результате срабатывания автоматизированных средств защиты информации или действий лиц, осуществляющих ее защиту), такие действия следует квалифицировать как покушение на совершение данного преступления».

В разъяснениях Генеральной прокуратуры РФ, содержащихся в Методических рекомендациях по осуществлению прокурорского надзора за исполнением законов при расследовании преступлений в сфере компьютерной информации, определено содержание вышеуказанных последствий следующим образом⁵⁴: «Уничтожение информации как «приведение информации или ее части в непригодное для использования состояние независимо от возможности ее восстановления. Уничтожением информации не является переименование файла, где она содержится, а также само по себе автоматическое «вытеснение» старых версий файлов последними по времени».

В. А. Бессонов предлагает «под уничтожением компьютерной информации «понимать полную физическую ликвидацию данной информации в ЭВМ или на машинном носителе либо ликвидацию такой ее части, без которой идентифицировать информацию невозможно. Таким же образом следует расценивать несанкционированное перемещение информации на иную ЭВМ или машинный носитель, если в результате этих действий информационный ресурс вышел из сферы деятельности законного пользователя»⁵⁵. А. П. Кузнецов указывает, что «для квалификации преступления по ч. 1 ст. 272 УК РФ не имеет значения, остались ли у собственника, владельца, пользователя второй образец или копия уничтоженной информации или нет»⁵⁶.

Согласно п. 4 Постановления Пленума ВС РФ под уничтожением компьютерной информации понимается «приведение такой информации полностью или в части в непригодное для использования состояние с целью утраты возможности ее восстановления, независимо от того, имеется ли фактически такая возможность и была ли она впоследствии восстановлена»⁵⁷.

Современными учеными содержание понятия блокирования информации определяется с разных позиций. Например, М. В. Старичков отождествляет блокирование информации с ее удалением⁵⁸. А. Ю. Нашинец-Наумова к блокированию информации относит «невозможность ее использования при сохранении информации»⁵⁹.

Подобным образом содержание понятия «блокирование информации» определено в Методических рекомендациях по осуществлению прокурорского надзора за исполнением законов при расследовании преступлений в сфере компьютерной информации, в соответствии с которыми блокирование информации есть «результат воздействия на компьютерную информацию или вычислительную технику, последствием которого является невозможность в течение определенного времени или постоянно осуществлять требуемые операции над компьютерной информацией полностью или в требуемом режиме, т. е. совершение действий, приводящих к ограничению доступа к компьютерному оборудованию и находящимся на нем информационным ресурсам, целенаправленное затруднение доступа законных пользователей к компьютерной информации, не связанное с ее уничтожением». Суды при определении понятия «блокирование» используют ГОСТ Р 53114-2008 «Защита информации. Обеспечение информационной безопасности в организации. Основные термины и определения»⁶⁰, а также п. 4 Постановления Пленума ВС РФ, в котором блокирование компьютерной информации определено как «воздействие на саму информацию, средства доступа к ней или источник ее хранения, в результате которого становится невозможным в течение определенного времени или постоянно надлежащее ее использование, осуществление операций над информацией полностью или в требуемом режиме (искусственное затруднение или ограничение доступа законных пользователей к компьютерной информации, не связанное с ее уничтожением)»⁶¹. Например, в приговоре, вынесенном Ленинским районным судом г. Курска по делу №1-81/7-2012, указано, что «в результате указанных умышленных неправомерных действий в ДД.ММ.ГГГГ в 15 часов 30 минут 49 секунд произошло блокирование информации, то есть прекращение и затруднение доступа к информации лиц, имеющих на это право (согласно п. 3.3.8 ГОСТ Р 53114-2008), т. е. в результате неправомерных действий В. законный (легальный) пользователь ФИО10, работающий в должности ведущего менеджера по работе с корпоративными клиентами ООО “ИНЕТЭРА” филиала, …в указанный период не смог осуществить правомерный доступ к охраняемой законом компьютерной информации, расположенной на VPN-сервере»⁶².

К модификации информации относится «внесение изменений в компьютерную информацию». С. М. Кочои и Д. Б. Савельев указывают, что «модификация может осуществляться как путем частичной замены первоначальной информации на другую, так и добавлением новой информации к первоначальной»⁶³.

Нормы ч. 4 ст. 1280 Гражданского кодекса Российской Федерации определяют случаи легальной модификации программ (баз данных) лицами, правомерно владеющими этой информацией, а именно: модификация «в виде исправления явных ошибок»; модификация в виде внесения «изменений в программы, базы данных для их функционирования на технических средствах пользователя», а также модификация в виде частной декомпиляции программы «для достижения способности к взаимодействию» с другими программами⁶⁴.

В п. 4 Постановления Пленума ВС РФ разъясняется, что «под модификацией компьютерной информации необходимо понимать внесение в нее любых изменений, включая изменение ее свойств, например, целостности или достоверности»⁶⁵.

В соответствии с вышеуказанными Методическими рекомендациями по осуществлению прокурорского надзора за исполнением законов при расследовании преступлений в сфере компьютерной информации под копированием информации необходимо понимать создание копии имеющейся информации (дублирование информации) на этом же или ином носителе информации. При копировании информации содержание информации остается неизменным, форма представления информации может изменяться, например, из электронной в печатную и наоборот. Ю. В. Грачева и Е. В. Лошенкова указывают, что копирование информации возможно «при фотографировании сведений с монитора, переписывании от руки»⁶⁶. Приведем еще одно заслуживающее внимания мнение современных ученых по поводу копирования информации: «В вину лицу, проникшему к компьютерной информации для ознакомления с ней, не может быть поставлено ее копирование, обусловленное независящим от его воли автоматическим действием программных средств правомерного пользователя (например, если файлы периодически копируются при каждом обращении к ним кого бы то ни было)»⁶⁷.

Постановление Пленума ВС РФ определяет копирование компьютерной информации как «перенос имеющейся информации на другой электронный носитель при сохранении неизменной первоначальной информации либо ее воспроизведение в материальной форме (в том числе отправка по электронной почте, распечатывание на принтере, фотографирование, переписывание от руки и т. п.)»⁶⁸.

Копирование компьютерной информации как наступившее последствие неправомерного доступа к охраняемой законом компьютерной информации следует учитывать только при условии, что компьютерная информация относится к информации ограниченного доступа, т. е. составляет тайну с определенным правовым режимом. Копирование общедоступной информации нельзя расcматривать в качестве наступившего последствия неправомерного доступа к охраняемой законом компьютерной информации.

Охарактеризуем факультативные признаки неправомерного доступа к охраняемой законом компьютерной информации. К способам осуществления неправомерного доступа к охраняемой компьютерной информации можно отнести: изменение физического адреса технического устройства, подбор пароля.

В отношении места совершения преступления, предусмотренного ст. 272 УК РФ, например, Д. А. Савельев указывает, что вопрос места совершения преступления в рамках сети «Интернет» более сложен, чем проведение простой аналогии с такими объектами, как космос или открытое море, хотя бы потому, что не существует какого-то материального знака, на котором можно было бы отметить принадлежность к государству⁶⁹. Особенностью всех компьютерных преступлений является их транснациональность (трансграничность), ответственность за эти деяния предусмотрена законодательством различных государств. Преступления в сфере компьютерной информации могут начаться на территории одного государства, а продолжаться и закончиться на территории других государств. Кроме того, последствия, наступившие на территории одного государства, могут отражаться на территориях, находящихся под юрисдикцией других государств.

Относительно времени совершения неправомерного доступа к охраняемой законом компьютерной информации приведем позицию Е. А. Капустиной и К. Е. Кузнецовой, которые указывают, что «временем совершения каждого из компьютерных преступлений будет признаваться время окончания именно деяния, независимо от времени наступления последствий»⁷⁰.

Время совершения неправомерного компьютерных преступлений зависит от способа совершения деяния. Ю. В. Гаврилин отмечает, что при опосредованных и смешанных способах совершения неправомерного доступа к охраняемой информации, связанных с использованием, прежде всего сети «Интернет», преступники чаще выбирают вечерние и ночные часы (с 20:00 до 4:00). Если способ совершения неправомерного доступа к компьютерной информации связан с непосредственным доступом к ней, то «время определяется режимом работы объекта, где расположена компьютерная техника, т. е. это рабочие часы с 9:00 до 18:00»⁷¹.

В п. 16 Постановления Пленума ВС РФ разъяснены следующие правила квалификации: «Если действия, предусмотренные статьями 272–274.1 УК РФ, выступали способом совершения иных преступлений (например, модификация охраняемой законом компьютерной информации производилась с целью нарушения авторских или смежных прав, нарушения неприкосновенности частной жизни, тайны переписки, телефонных переговоров, почтовых, телеграфных или иных сообщений либо неправомерный доступ к ней осуществлялся с целью совершения кражи или мошенничества), они подлежат квалификации по совокупности с преступлениями, предусмотренными соответствующими статьями Уголовного кодекса Российской Федерации. В частности, мошенничество в сфере компьютерной информации (статья 159.6 УК РФ), совершенное посредством неправомерного доступа к компьютерной информации или посредством создания, использования и распространения вредоносных компьютерных программ, требует дополнительной квалификации по статье 272, 273 или 274.1 УК РФ»⁷².

§ 2. Субъективные, квалифицирующие и особо квалифицирующие признаки состава преступления, предусмотренного ст. 272 УК РФ

Под субъектом преступления следует понимать лицо, виновное в совершении преступления и способное нести за свое общественное деяние (действие или бездействие) уголовную ответственность Исходя из диспозиции ст. 272 УК РФ субъект неправомерного доступа к охраняемой законом компьютерной информации — специальный. Это вменяемое физическое лицо, достигшее 16-летнего возраста, и которое не имеет права доступа к охраняемой законом компьютерной информации. В п. 5 постановления Пленума ВС РФ в качестве субъекта неправомерного доступа к компьютерной информации названо лицо, не наделенное «необходимыми для этого полномочиями, либо в нарушение установленного нормативными правовыми актами порядка независимо от формы такого доступа (путем проникновения к источнику хранения информации в компьютерном устройстве, принадлежащем другому лицу, непосредственно либо путем удаленного доступа)»⁷³. Например, физическое лицо подключается к информационной системе с логином и паролем, которые определены оператором информационной системы другому физическому лицу.

Некоторые ученые-правоведы высказываются за снижение возраста уголовной ответственности за совершение преступления, предусмотренного ст. 272 УК РФ, до 14 лет. В. С. Карпов указывает, что несовершеннолетние лица в возрасте до 16 лет зачастую обладают большими навыками работы на компьютере, чем взрослые люди, и «вполне могут не только осознавать общественную опасность своих действий, но и предвидеть наступление тяжких последствий неправомерного доступа»⁷⁴. Неправомерный доступ к компьютерной информации, совершенный подростками, также может повлечь нанесение особо крупного материального ущерба, гибель людей или причинение им тяжкого вреда здоровью. Р. М. Айсанов отмечает, что снижение возраста уголовной ответственности за неправомерный доступ к компьютерной информации до 14 лет «предупредит вовлечение с целью использования, под предлогом безответственности подростков, в организованные криминальные структуры и ограничит мотивацию подростковой шалости»⁷⁵.

Соглашаясь по поводу того, что подростки в настоящее время в возрасте от 14 до 16 лет технически грамотны в обращении с компьютерами, имеют основные навыки обращения с компьютерной техникой, одновременно отметим, что их психическое отношение к собственным действиям снижено по сравнению с лицами, достигшими возраста 16 лет. Поэтому целесообразно проводить разъяснительную работу в образовательных учреждениях, направленную на создание потребностно-мотивационных ориентаций подростков в информационной сфере. Например, в рамках изучения дисциплины «Информатика» в общеобразовательных учреждениях.

В контексте положений ч. 3 ст. 272 УК РФ специальным субъектом исследуемого преступления является лицо, совершившее неправомерный доступ к компьютерной информации с использованием своего служебного положения. Под использованием служебного положения понимается осуществление преступных действий лицом, которое в силу занимаемой должности либо выполняемых трудовых обязанностей может использовать компьютер, их систему либо сеть. При этом следует отличать это понятие от понятий «должностное положение» и «должностное лицо» из примечания к ст. 285 УК РФ. Использование служебного положения включает в себя должностные полномочия, возможности, предоставленные трудовым договором в определенной организации. Квалифицирующий признак неправомерного доступа к охраняемой законом компьютерной информации «использование своего служебного положения» следует вменять в случаях, когда занимаемое лицом служебное положение существенно облегчало совершение преступления. Примером лица, обладающего таким служебным положением, может быть системный администратор локальной вычислительной сети. В его обязанности обычно входит регистрация новых пользователей, установка алгоритма доступа к файлам и т. д.

Определенный интерес у исследователей проблем компьютерных преступлений вызывает криминологическая характеристика личности преступника, совершающего компьютерные преступления. Категории «субъект преступления» и «личность преступника» не являются тождественными понятиями. «Субъект преступления» — понятие уголовно-правовое, определяющее юридическую характеристику лица, совершившего преступление, и отличается от криминологического понятия «личность преступника»⁷⁶.

Признаки личности виновного, безусловно,