Уголовно-процессуальные и криминалистические аспекты защиты компьютерной информации в таможенных органах
На правах рукописи
БУДАКОВСКИЙ ДАНИЛ СЕРГЕЕВИЧ
УГОЛОВНО-ПРОЦЕССУАЛЬНЫЕ И КРИМИНАЛИСТИЧЕСКИЕ АСПЕКТЫ ЗАЩИТЫ КОМПЬЮТЕРНОЙ ИНФОРМАЦИИ
В ТАМОЖЕННЫХ ОРГАНАХ
Специальность 12.00.09 – уголовный процесс, криминалистика;
оперативно-розыскная деятельность
АВТОРЕФЕРАТ
диссертации на соискание ученой степени
кандидата юридических наук
Люберцы – 2011
Работа выполнена на кафедре уголовно-правовых дисциплин Государственного казенного образовательного учреждения высшего профессионального образования «Российская таможенная академия»
| Научный руководитель – | кандидат юридических наук, доцент Беспалько Виктор Геннадиевич |
| Официальные оппоненты: | доктор юридических наук, профессор Маликов Сергей Владимирович кандидат юридических наук, доцент Козловский Александр Юрьевич |
| Ведущая организация: | Федеральное государственное казенное учреждение «Всероссийский научно-исследовательский институт Министерства внутренних дел Российской Федерации» |
Защита диссертации состоится «30» ноября 2011 года в 14.00 часов
на заседании совета по защите докторских и кандидатских диссертаций
Д 310.001.02 при Государственном казенном образовательном учреждении высшего профессионального образования «Российская таможенная академия» по адресу: 140009, г. Люберцы Московской области, Комсомольский проспект, д. 4, аудитория 233 (зал заседаний Ученого совета).
С диссертацией можно ознакомиться в библиотеке Государственного казенного образовательного учреждения высшего профессионального образования «Российская таможенная академия»
Автореферат разослан «___» октября 2011 года.
Ученый секретарь
диссертационного совета
доктор юридических наук, доцент И.С. Барзилова
ОБЩАЯ ХАРАКТЕРИСТИКА РАБОТЫ
Актуальность темы исследования. В современных условиях особое значение приобрела информация, которая стала стратегическим ресурсом. Развитие Российской Федерации как мировой державы невозможно без использования информационных технологий. При этом на их внедрение тратятся большие бюджетные средства. Однако никакие капиталовложения в развитие информационных технологий не обеспечат позитивных результатов без обеспечения защиты информации.
Современные информационные технологии применяются на основе средств вычислительной техники. Вместе с тем возрастает уязвимость информационных ресурсов к проявлениям криминогенного характера в сфере информации, в том числе и компьютерной. Преступные посягательства на информационные ресурсы могут существенно затормозить инновационное развитие страны. Кроме того, преступления, совершаемые с использованием компьютерной техники, в связи с отсутствием достаточной судебной практики и сложного расследования представляют собой трудноразрешимую задачу для российских правоохранительных органов.
Официальная статистика ГИАЦ МВД России регистрирует устойчивый рост числа выявляемых преступлений в сфере компьютерной информации: в 2007 г. было зарегистрировано 7236 таких преступлений, в 2008 г. – 9010; в 2009 г. – 11636; в 2010 г. – 7398 преступлений. Спад количества рассматриваемых преступных посягательств, который был зарегистрирован в 2010 г., объясняется, главным образом, реформой органов внутренних дел Российской Федерации и организационно-штатными мероприятиями, ставшими результатом реформы. Эксперты сравнивают доходы от совершения преступлений в сфере компьютерной информации с доходами от незаконного оборота оружия или наркотических средств. Денежные средства, полученные при совершении преступлений в сфере компьютерной информации, могут быть направлены на финансирование организованной преступности, что повышает общественную опасность незаконных действий с компьютерной информацией.
Рост количества совершаемых преступлений в сфере компьютерной информации, высокая степень их латентности, резкое увеличение наносимого ими ущерба ставят разработку методов совершенствования уголовно-процессуальной и криминалистической деятельности правоохранительных органов по предупреждению, выявлению и расследованию рассматриваемых преступлений на первое место.
Федеральная таможенная служба России (далее – ФТС России) активно использует информационные технологии, основанные на автоматизированных системах обработки информации. Использование современных информационных технологий в деятельности таможенных органов облегчает осуществление таможенных операций и таможенного контроля. Ведомство ведет активную деятельность по защите своих информационных ресурсов, в том числе и от преступных посягательств. Однако известны лишь единичные случаи выявления и расследования преступлений в сфере компьютерной информации, имевших своим предметом информационные ресурсы таможенных органов. При этом базы данных ФТС России можно приобрести в сети Интернет, что свидетельствует о совершении преступных посягательств на информационную безопасность таможенных органов. Данные факты можно объяснить существованием обстоятельств, затрудняющих процесс выявления и расследования преступлений в сфере компьютерной информации в таможенных органах России. Одним из таких обстоятельств является тот факт, что согласно действующему законодательству таможенные органы не наделены всем арсеналом правовых средств по обеспечению собственной информационной безопасности в целом и собственной компьютерной безопасности (как составляющего элемента информационной безопасности) в частности.
Отсутствие правовой регламентации деятельности таможенных органов как органов предварительного расследования по обеспечению защиты компьютерной информации, используемой ФТС России, от преступных посягательств, а также острая потребность в научно обоснованных методических рекомендациях по осуществлению должностными лицами таможенных и иных правоохранительных органов мер противодействия преступлениям в сфере компьютерной информации предопределяют необходимость научного исследования уголовно-процессуальных и криминалистических аспектов деятельности по защите компьютерной информации в таможенных органах.
Степень разработанности темы исследования. Исследование вопросов выявления, пресечения и расследования преступлений в сфере компьютерной информации началось в России в 90-е гг. прошлого столетия. Свои исследования проводили Ю.М. Батурин и А.М. Жодзишский, В.Б. Вехов, В.В. Крылов, Н.Г. Шурухнов.
Их изыскания были продолжены и дополнены такими авторами как: Р.А. Белевский, Ю.В. Гаврилин, А.С. Егорышев, И.Г. Иванова, С.В. Крыгин, В.А. Милашев, М.М. Менжега, В.А. Мещеряков, У.А. Мусаева, А.В. Нарижный, В.В. Поляков, А.В. Распопова, Л.Н. Соловьев, А.Д. Тлиш, В.П. Хомколов и др.
Отдельные вопросы уголовно-процессуальной деятельности таможенных органов и ее криминалистического обеспечения рассматривались в работах Д.А. Авдонина, В.Г. Беспалько, В.Ю Грозина, О.С. Карпушкина, О.В. Морозовой, М.О. Румянцевой, С.Л. Санакоева, Э.М. Хастинова, И.Г. Цопановой и др.
В указанных работах не освещались вопросы возбуждения и расследования уголовных дел о преступлениях в сфере компьютерной информации, совершаемых в таможенных органах. Таким образом, в целом существующий научно-методический аппарат не обеспечивает необходимое развитие досудебной деятельности таможенных органов и иных органов предварительного расследования по противодействию преступным посягательствам на компьютерную информацию таможенных органов.
Объектом исследования являются правоотношения, складывающиеся в процессе деятельности органов предварительного расследования по возбуждению и расследованию уголовных дел о преступлениях в сфере компьютерной информации, посягающих на компьютерную безопасность таможенных органов Российской Федерации.
Предметом исследования являются уголовно-процессуальные и криминалистические особенности деятельности органов дознания и предварительного следствия по выявлению и расследованию преступлений в сфере компьютерной информации, совершаемых в таможенных органах.
Границы исследования: данное исследование выполнено применительно к деятельности таможенных органов и иных органов предварительного расследования по выявлению и расследованию преступлений в сфере компьютерной информации (ст. ст. 272 – 274 УК РФ).
Цель работы заключается в разработке предложений по совершенствованию уголовно-процессуальной деятельности таможенных органов и иных органов предварительного расследования по выявлению, пресечению и расследованию преступлений в сфере компьютерной информации, совершаемых в таможенных органах.
Достижение поставленной цели обусловило необходимость постановки и решения следующих задач:
– анализ научных подходов к содержанию понятия, принципам и средствам защиты информации по российскому законодательству, определяющим предмет доказывания и особенности предварительного расследования по уголовным делам о преступлениях в сфере компьютерной информации и обоснование необходимости разработки понятия «компьютерная безопасность» для целей криминалистической методики расследования рассматриваемых преступлений;
– исследование информационных таможенных технологий в качестве фактора, определяющего закономерности расследования преступлений в сфере компьютерной информации в таможенных органах;
– определение уголовно-процессуальных особенностей выявления и расследования преступлений в сфере компьютерной информации и исследование возможностей использования функциональных полномочий таможенных органов для этих целей;
– анализ уголовно-процессуальной компетенции таможенных органов как органов дознания и разработка рекомендаций по ее возможному расширению в сфере противодействия преступлениям в сфере компьютерной информации, совершаемым в таможенных органах;
– определение круга элементов криминалистической характеристики преступлений в сфере компьютерной информации, а также разработка ее отдельных элементов с учетом особенностей их совершения в таможенных органах;
– разработка рекомендаций по тактике производства отдельных следственных и иных процессуальных действий при выявлении и расследовании преступлений в сфере компьютерной информации;
– анализ форм взаимодействия таможенных органов с иными правоохранительными органами РФ и зарубежных стран в сфере противодействия преступлениям в сфере компьютерной информации и разработка предложений по их совершенствованию.
В качестве методологической основы диссертации использован диалектический метод научного познания и основанная на нем система общенаучных и частнонаучных методов. К общенаучным методам, использованным в настоящем исследовании, относятся: логический (при построении структуры исследования, изложении материала, формулировании понятий и выводов), системный (при раскрытии целостности объекта исследования, выявлении многообразных типов связей в нем и сведении их в единую теоретическую картину, в том числе при разработке классификации средств обеспечения компьютерной безопасности, сопоставлении функций таможенных органов), сравнительно-правовой (при изучении нормативных правовых актов), исторический (при анализе развития представлений о проблеме противодействия преступлениям в сфере компьютерной информации, научных трудов ученых по данной тематике и становления нормативно-правовой регламентации этой сферы) и др. К частным научным методам относятся: социологический (при проведении анкетирования дознавателей таможенный органов), статистический (при анализе уголовных дел о преступлениях в сфере компьютерной информации, обзоров следственной и судебной практики, отчетов о результатах правоохранительной деятельности таможенных органов), контент-анализ (в процессе выборки и анализа отдельных положений законодательных актов, статистических данных, научных статей и т.д.) и др.
Нормативной основой исследования являются положения Конституции РФ, действующее уголовное, уголовно-процессуальное, информационное и таможенное законодательство, иные федеральные законы, указы Президента РФ и постановления Правительства РФ, ведомственные нормативные правовые акты по вопросам борьбы с преступлениями в сфере компьютерной информации (в том числе приказы ГТК РФ и ФТС РФ).
Эмпирическую базу исследования составляют статистические данные ГИАЦ МВД России и ФТС России о преступлениях в сфере компьютерной информации; информационно-аналитические обзоры деятельности следственных подразделений МВД России и Следственного комитета Российской Федерации; информационно-аналитические обзоры деятельности правоохранительных подразделений таможенных органов РФ; материалы судебной практики. С целью изучения практики расследования преступлений в сфере компьютерной информации по специально разработанной анкете было исследовано 111 уголовных дел о рассматриваемых преступлениях в Центральном федеральном округе. По специально разработанной анкете проинтервьюировано 120 дознавателей подразделений дознания таможенных органов РФ.
Теоретической основой исследования послужили труды ведущих ученых в сфере уголовно-процессуального права, криминалистики, оперативно-розыскной деятельности, уголовного права, криминологии, юридической психологии и других областей современного научного знания, исследующих различные проблемы предварительного расследования отдельных видов преступлений, общие и частные вопросы криминалистической методики, процессуального порядка и тактики производства следственных и иных процессуальных действий, вопросы организации взаимодействия и др., в частности: Т.В. Аверьяновой, Е.Н. Арестовой, Ю.М. Батурина, Р.С. Белкина, Л.В. Бертовского, В.Г. Беспалько, В.П. Божьева, В.Б. Вехова, А.И. Винберга, А.Н. Васильева, Т.С. Волчецкой, Ю.В. Гаврилина, А.С. Егорышева, Н.Н. Егорова, А.М. Жодзишского, В.А. Жбанкова, А.Ю. Козловского, В.В. Крылова, Н.К. Кузьменко, В.П. Лаврова, А.М. Ларина, В.М. Лебедева, Т.М. Лопатиной, П.А. Лупинской, С.В. Маликова, В.А. Мещерякова, В.А. Михайлова, А.В. Нестерова, А.И. Рарога, А.П. Резвана, Е.Р. Россинской, М.А. Петуховского, Н.А. Селиванова, В.Г. Танасевича, А.Ю. Шумилова, Н. Г. Шурухнова, Н.П. Яблокова и др.
Научная новизна исследования определяется тем, что работа является одним из первых комплексных исследований, в котором на диссертационном уровне рассматриваются теоретико-правовые и организационно-тактические особенности уголовно-процессуальной деятельности таможенных органов и иных органов предварительного расследования по противодействию преступлениям в сфере компьютерной информации путем выявления, пресечения и расследования преступных посягательств на информационные ресурсы таможенных органов, а также особенности ее криминалистического обеспечения. В диссертации определены и обоснованы тенденции развития уголовно-процессуального и таможенного законодательства в направлении противодействия рассматриваемым преступлениям, в том числе с учетом опыта формирования Таможенного союза.
В исследовании обоснована необходимость расширения уголовно-процессуальных полномочий и компетенции таможенных органов как органов дознания по их участию в предварительном расследовании преступлений в сфере компьютерной информации. Разработаны и обоснованы предложения по совершенствованию уголовно-процессуального законодательства, а также методические рекомендации, направленные на совершенствование деятельности таможенных органов и органов предварительного расследования по выявлению и расследованию преступлений рассматриваемой категории.
В ходе диссертационного исследования получены новые научные результаты, содержащиеся в следующих теоретических и практических положениях, выносимых на защиту:
1. Предложения по совершенствованию научно-терминологического аппарата, применяемого в досудебной деятельности органов предварительного расследования по защите компьютерной информации от преступных посягательств путем введения в научный оборот, судебно-следственную практику и закрепления в нормативно-правовой базе следующих актуальных понятий: а) определение компьютерной безопасности как состояния защищенности компьютерной информации от угроз нарушения ее конфиденциальности, целостности и доступности; б) определение угроз компьютерной безопасности как совокупности преступных и иных неправомерных действий, событий, условий и факторов, создающих опасность причинения вреда национальным интересам в сфере компьютерной информации.
2. Характеристика компьютерной информации, находящейся в распоряжении таможенных органов, как предмета преступного посягательства, необходимая для принятия решения о возбуждении уголовного дела: 1) компьютерная информация, передаваемая участниками ВЭД по каналам связи; 2) информация, полученная таможенными органами для осуществления своих функций от участников ВЭД и от иных государственных органов; 3) правовая информация таможенных органов, обрабатываемая с помощью ЭВМ; 4) «рабочая» компьютерная информация, используемая как при осуществлении таможенного оформления и таможенного контроля, так и при осуществлении таможенными органами иных функций, и обрабатываемая с помощью ЭВМ; 5) компьютерная информация, используемая для обеспечения нормального функционирования таможенных органов.
3. Предложения по совершенствованию законодательства, направленные на расширение уголовно-процессуальных полномочий таможенных органов и органов предварительного расследования по противодействию преступлениям в сфере компьютерной информации, путем: а) предоставления суду возможности по ходатайству органа предварительного расследования запретить лицу, к которому применена мера пресечения в виде домашнего ареста, осуществлять прием и передачу компьютерной информации любым способом (ч. 1 ст. 107 УПК РФ); б) наделения органов предварительного следствия правом предъявлять обвинение подозреваемому в совершении преступления в сфере компьютерной информации, в отношении которого избрана мера пресечения до предъявления обвинения, в течение 30 суток (ч. 2 ст. 100 УПК РФ); в) наделения органов дознания полномочиями по возбуждению уголовных дел «альтернативной» подследственности (ч. 5 ст. 151 УПК РФ) и производству по ним неотложных следственных действий, в том числе и о преступлениях в сфере компьютерной информации (ст. 157 УПК РФ).
4. Система и характеристика субъективных факторов, препятствующих своевременному выявлению преступлений в сфере компьютерной информации, совершаемых в таможенных органах России: 1) неверная оценка причиненного вреда; 2) негативные последствия обнаружения признаков преступления для лиц, ответственных за соблюдение режима информационной безопасности; 3) незаинтересованность должностных лиц таможенных органов в разглашении факта нарушения режима компьютерной информации, вызванная тем, что они своими действиями могли способствовать совершению преступления, нарушив правила эксплуатации ЭВМ, системы ЭВМ или их сети, за что подлежат уголовной ответственности по ст. 274 УК РФ; 4) незаинтересованность руководства таможенной службы в огласке фактов нарушения режима защиты компьютерной информации, находящейся в распоряжении таможенных органов; 5) возможность выявления в ходе расследования преступления в сфере компьютерной информации факта совершения должностными лицами таможенных органов иных незаконных действий; 6) нахождение лица, совершившего преступление, и лица, обнаружившего признаки преступления, в дружеских отношениях.
5. Криминалистическая характеристика преступлений в сфере компьютерной информации, включающая сведения: о предмете преступного посягательства, представленном в виде компьютерной информации, обладающей комплексом специфических криминалистически значимых свойств; о способах непосредственного и удаленного неправомерного доступа к компьютерной информации, создания, использования, распространения вредоносных программ для ЭВМ, нарушения правил эксплуатации ЭВМ, системы ЭВМ или их сети, а также о способах сокрытия посягательства и механизме совершения преступления; о материальных и информационных следах, а также о первичной информации, доступной следователю на первоначальном этапе расследования; о времени совершения деяния, месте нахождения машинного носителя компьютерной информации и обстановке нарушения режима компьютерной безопасности; о личности преступника, включая классификацию лиц, совершающих преступления в сфере компьютерной информации, а также мотивы их совершения.
6. Методические рекомендации по тактике производства отдельных следственных и иных процессуальных действий при выявлении, пресечении и расследовании преступлений в сфере компьютерной информации в таможенных органах: документальных проверок учетной документация по работе со средствами компьютерной техники и компьютерной информацией, отражающей законность доступа, регламентирующей действия и обязанности обслуживающего персонала; ревизий средств компьютерной техники, машинных носителей информации, технических средств защиты информации и т.д.; осмотра места происшествия, обыска, выемки, связанных с обнаружением и собиранием вещественных доказательств, в большинстве своем представленных в виде машинных носителей компьютерной информации; допроса подозреваемых и обвиняемых, свидетелей и потерпевших, направленного на установление специфических обстоятельств посягательства на компьютерную безопасность; привлечения специалистов, экспертов для оказания квалифицированной помощи при производстве следственных действий со средствами компьютерной техники, назначения и производства судебных компьютерно-технических экспертиз.
7. Предложение по совершенствованию взаимодействия таможенных органов РФ с правоохранительными органами зарубежных стран в сфере обеспечения компьютерной безопасности путем предоставления таможенным органам РФ при выявлении признаков совершения преступлений в сфере компьютерной информации, посягающих на компьютерную безопасность таможенных органов стран – участниц Таможенного союза, права направлять до возбуждения уголовного дела международные запросы компетентным органам последних о производстве процессуальных действий, направленных на сохранение следов преступления (Часть пятая УПК РФ и Часть вторая Соглашения о правовой помощи и взаимодействии таможенных органов государств – членов Таможенного союза по уголовным делам и делам об административных правонарушениях).
Теоретическая значимость исследования состоит в том, что содержащиеся в диссертации положения развивают научные основы борьбы с преступлениями в сфере компьютерной информации, а также криминалистические основы методики расследования рассматриваемых преступлений и положения уголовно-процессуальной науки, связанные с деятельностью органов дознания, в том числе и таможенных органов, и порядком производства предварительного расследования. Сформулированные теоретические положения и рекомендации могут быть востребованы в процессе последующих научных исследований по данной и смежной проблематике.
Практическая значимость обусловливается тем, что применение результатов исследования обеспечивает совершенствование досудебной деятельности органов предварительного расследования по борьбе с преступлениями в сфере компьютерной информации в таможенных органах, поскольку выработанные предложения и рекомендации могут быть использованы, в частности при производстве проверочных и следственных действий при выявлении, пресечении и расследовании рассматриваемых преступлений.
Апробация и внедрение результатов исследования. Результаты исследования докладывались и обсуждались на научно-практических конференциях: Международная научно-практическая конференция Секретариата Комиссии Таможенного союза и Российской таможенной академии: «Теоретические и практические аспекты таможенного регулирования на единой таможенной территории Таможенного союза» (14 июля 2009 г., М.), «Взаимодействие правоохранительных органов Российской Федерации в борьбе с экономическими (таможенными) преступлениями» (25 марта 2009 г., М.), «Актуальные проблемы теории и практики таможенного дела и пути их решения» (23 октября 2009 г., М.), «Инновационное развитие таможенного дела: взгляд молодых» (20–23 апреля 2010 г., М.); в НОУ ВПО «Институт бизнеса, психологии и управления»: «Инновационное развитие образовательного процесса как направление формирования «человеческого капитала» (19–24 мая 2009 г., г. Химки).
Отдельные положения диссертационного исследования изложены в научных статьях автора, три из которых опубликованы в ведущих рецензируемых научных журналах и изданиях, определенных Высшей аттестационной комиссией, и двенадцать – в иных научных изданиях.
Результаты исследования внедрены:
в научно-исследовательскую деятельность Российской таможенной академии при подготовке отчета по НИР НИЦ РТА на тему «Совершенствование правовой системы информационной безопасности таможенных органов» (шифр «СИБ-2010») (2010), а также отчетов по НИР кафедры уголовно-правовых дисциплин РТА на тему «Исследование актуальных проблем уголовного и уголовно-процессуального законодательства» (2010) и «Актуальные вопросы выявления и предварительного расследования преступлений в сфере компьютерной информации, совершаемых в таможенных органах» (2011);
в учебный процесс Российской таможенной академии при чтении лекций и проведении семинарских и практических занятий по дисциплинам «Уголовно-процессуальное право», «Актуальные вопросы возбуждения уголовного дела и предварительного расследования», «Производство дознания и неотложных следственных действий таможенными органами»;
в практическую деятельность Восточного следственного отдела на транспорте Московского межрегионального следственного управления на транспорте Следственного комитета Российской Федерации при реагировании на сообщения о преступлениях в сфере компьютерной информации, совершенных должностными лицами таможенных органов Российской Федерации, а также в качестве рекомендаций, направленных на повышение эффективности деятельности сотрудников по выявлению и пресечению преступлений в сфере компьютерной информации.
Внедрение подтверждается соответствующими актами.
Структура диссертации объединяет введение, три главы, состоящие из восьми параграфов, заключение, список использованных источников и приложения.
ОСНОВНОЕ СОДЕРЖАНИЕ РАБОТЫ
Во введении определяется актуальность темы диссертационного исследования, отмечается степень ее разработанности, излагаются цель, объект и предмет, методологические, теоретические и нормативные основы, обосновывается научная новизна, формулируются основные положения, выносимые на защиту, приводятся сведения об апробации и внедрении полученных результатов исследования.
Первая глава – «Анализ понятий, теоретических положений и нормативных актов для целей расследования преступлений в сфере компьютерной информации, совершаемых в таможенных органах» – состоит из трех параграфов.
В первом параграфе – «Нормативно-правовая база защиты информации и её значение для выявления и расследования преступлений в сфере компьютерной информации» – автор отмечает необходимость выделения из общего массива информационных правоотношений группы однородных общественных отношений в сфере автоматизированной обработки информации с целью совершенствования деятельности государственных органов по обеспечению прав и законных интересов лиц, организаций и государства в информационной сфере, в том числе уголовно-правовыми и уголовно-процессуальными средствами. С этой целью произведен комплексный анализ норм международного, конституционного, информационного, уголовного и другого отраслевого законодательства, регулирующего правоотношения в информационной сфере, определяющие предмет доказывания и особенности расследования по уголовным делам о преступлениях в сфере компьютерной информации. Данный анализ позволил соотнести категории «защита информации» и «информационная безопасность», а также выделить меры защиты информации, особое место среди которых занимают правовые меры, включающие уголовно-правовые и уголовно-процессуальные средства.
Во втором параграфе – «Понятие компьютерной безопасности и ее значение для разработки криминалистической методики расследования преступлений в сфере компьютерной информации» – диссертант приходит к выводу о целесообразности формулировки понятий компьютерной безопасности и ее угроз применительно к группе правоотношений в сфере компьютерной информации, поскольку особенности процессов, протекающих в автоматизированных системах обработки информации, требуют особого подхода к обеспечению их защиты от преступных посягательств. Признание компьютерной безопасности позволило бы сконцентрировать и оптимизировать усилия, направленные на обеспечение защиты информационной сферы в части, касающейся автоматизированной обработки информации, в том числе и уголовно-правовыми и уголовно-процессуальными средствами. Компьютерная безопасность как правовая категория могла бы стать той основой, на которой будет разрабатываться система научных положений и методических рекомендаций расследования преступлений в сфере компьютерной информации. Теоретические исследования компьютерной безопасности, содержащие сведения об особенностях правоотношений в сфере защиты компьютерной информации, могут в будущем стать научным источником криминалистической методики расследования преступлений в сфере компьютерной информации.
С целью определения компьютерной безопасности был произведен анализ нормативных актов, а также трудов отечественных и зарубежных ученых, касающихся информационной безопасности в целом и защиты компьютерной информации в частности. Проведенный анализ позволил определить место компьютерной безопасности в системе национальной безопасности в качестве составного элемента информационной безопасности, а также сделать вывод о тождестве компьютерной безопасности, в первую очередь, с безопасностью (защищенностью) компьютерной информации. Это объясняется тем, что для правоотношений в сфере компьютерной информации первостепенное значение имеет именно форма представления информации, а не ее содержание. Следовательно, компьютерная безопасность – состояние защищенности компьютерной информации от угроз нарушения ее конфиденциальности, целостности и доступности.
В целях совершенствования противодействия преступным посягательствам на информационную безопасность в части предупреждения и выявления преступных деяний в сфере компьютерной информации, а также совершенствования организации предварительного расследования и выработки адекватных мер реагирования органов предварительного расследования на факты выявления признаков рассматриваемых преступлений определены угрозы компьютерной безопасности как совокупность преступных и иных неправомерных действий, событий, условий и факторов, создающих опасность причинения вреда национальным интересам в сфере компьютерной информации.
В третьем параграфе – «Информационные таможенные технологии как фактор, определяющий закономерности расследования преступлений в сфере компьютерной информации, совершаемых в таможенных органах» – исследуется система информационных таможенных технологий с целью совершенствования уголовно-процессуальной деятельности органов предварительного следствия и таможенных органов в сфере обеспечения защиты компьютерной информации последних от преступных посягательств.
В работе проанализирована правовая база использования информационных технологий в таможенном деле, определены и исследованы основные элементы информационной системы автоматизированной обработки информации таможенных органов России, что позволило подразделить на виды и охарактеризовать компьютерную информацию, находящуюся в распоряжении таможенных органов, нарушение свойств которой может стать основанием для возбуждения уголовного дела о преступлении в сфере компьютерной информации.
Диссертантом на основе проведенного исследования информационных таможенных технологий были указаны наиболее значимые элементы информационной системы таможенных органов, на которых следует концентрировать усилия субъектов предварительного расследования при производстве по уголовным делам о преступлениях в сфере компьютерной информации, совершенных в таможенных органах. К таковым, в частности, автор относит, в первую очередь, Единую автоматизированную информационную систему, Ведомственную интегрированную телекоммуникационную сеть, средства антивирусной защиты информации таможенных органов и др. При производстве расследования преступлений в сфере компьютерной информации в таможенных органах следователь должен наибольшее внимание уделить исследованию указанных выше элементов, так как именно в них может быть обнаружено наибольшее количество ценной доказательственной информации (например, о предмете преступного посягательства, о способе неправомерного доступа к информации, о времени, месте совершения преступления и т.д.)
Также диссертантом исследована организационная система обеспечения защиты информации в таможенных органах, что может быть использовано для установления лиц, ответственных за защиту компьютерной информации, а также лиц, имеющих доступ к информационным ресурсам, т.е. лиц, которые могут быть причастны к совершению рассматриваемых преступлений в таможенных органах.
Вторая глава – «Уголовно-процессуальные аспекты деятельности таможенных органов и иных органов предварительного расследования по обеспечению компьютерной безопасности» – состоит из двух параграфов.
В первом параграфе – «Особенности досудебного производства по делам о преступлениях в сфере компьютерной информации» – исследуется специфика уголовно-процессуальной деятельности субъектов предварительного расследования при производстве по уголовным делам о рассматриваемых преступлениях.
В процессе исследования установлено, что досудебное производство по уголовным делам о преступлениях в сфере компьютерной информации обладает особенностями: специфическими поводами к возбуждению уголовного дела, особыми условиями доследственной проверки сообщения о преступлении, отличными условиями, производства предварительного следствия и т.д. – существование которых, однако, не предусматривает вынесение уголовно-процессуальных аспектов производства по рассматриваемым уголовным делам в отдельную главу уголовно-процессуального закона.
Проведенное исследование позволило автору сделать вывод о необходимости включения в УПК РФ специальных норм, направленных на совершенствование досудебного производства по уголовным делам о преступлениях рассматриваемой категории.
Так, например, представляется обоснованным дополнить ст. 107 УПК РФ положением о возможности запрета лицу, находящемуся под домашним арестом, осуществлять доступ в сети передачи данных при помощи средств компьютерной техники, что объясняется способом воспрепятствования обвиняемым, подозреваемым производству по делу – путем использования средств вычислительной техники в противоправных целях, а также невозможностью применить к лицу меру пресечения в виде заключения под стражу (в силу её исключительности). Подобное изменение уголовно-процессуальной нормы позволит судам при вынесении постановления или определения об избрании домашнего ареста в качестве меры пресечения согласно ч. 3 ст. 107 УПК РФ конкретизировать ограничения, применяемые к лицу с учетом характера совершенного им деяния, и в целом достичь целей применения меры пресечения при досудебном производстве по уголовным делам о преступлениях в сфере компьютерной информации.
Однако по рассматриваемой категории дел, как справедливо отмечает автор, чрезвычайно важно как можно скорее «обезопасить» имеющиеся так называемые «компьютерные следы» преступления от возможных действий злоумышленника. Это возможно сделать путем избрания домашнего ареста как меры пресечения лицу с момента, когда органы следствия будут располагать достаточными основаниями подозревать его в совершении преступления, т.е. сразу же после признания лица подозреваемым. В таком случае закон обязывает предъявить лицу обвинение в течение 10 суток с момента избрания меры пресечения. Что может быть затруднительно, так как этого срока не хватит для сбора достаточных доказательств, дающих основания для обвинения лица в совершении преступления рассматриваемого вида, ввиду необходимости производства экспертиз, направления поручений и запросов, в том числе и в правоохранительные органы зарубежных государств, и т.д.
Таким образом, автор приходит к выводу, о необходимости наделения органов предварительного расследования правом предъявлять обвинение подозреваемому в совершении преступления в сфере компьютерной информации, в отношении которого избрана мера пресечения, после проведения тщательного поиска доказательств его вины в срок достаточный для принятия такого решения – 30 суток. Это нововведение позволит не только произвести более тщательный сбор доказательств необходимых для предъявления лицу объективного и обоснованного обвинения, но и предотвратит возможные действия подозреваемого, направленные на воспрепятствование производству предварительного расследования.
Во втором параграфе – «Компетенция таможенных органов Российской Федерации как органов дознания и ее соотношение с функцией обеспечения защиты компьютерной информации» – автором установлено, что таможенные органы, использующие новые информационные технологии, не наделены достаточным арсеналом правовых средств по противодействию угрозам в сфере компьютерной информации, что, в свою очередь, снижает эффективность мер по обеспечению компьютерной безопасности таможенных органов в частности и информационной безопасности государства в целом.
На основе проведенного исследования автором сделан вывод о наличии обстоятельств, препятствующих своевременному выявлению преступлений в сфере компьютерной информации в таможенных органах, к которым можно отнести субъективные факторы принятия решения при обнаружении признаков рассматриваемых преступлений. Диссертантом сформулирована и характеризована система субъективных факторов, затрудняющих обнаружение признаков преступных посягательств на компьютерную безопасность ФТС России.
Автором проведен анализ полномочий таможенных органов в сфере уголовного судопроизводства, на основе которого сделан вывод о том, что компетенция таможенных органов в борьбе с преступлениями в сфере компьютерной информации ограничивается передачей по подследственности принятого сообщения о преступлении, чего явно не достаточно для эффективного противодействия растущим угрозам компьютерной безопасности. Для устранения этого правового пробела сделан вывод о необходимости расширения уголовно-процессуальных полномочий таможенных органов России.
Диссертантом осуществлен анализ предложений по совершенствованию уголовно-процессуальной деятельности таможенных органов, выделивший три основных направления: 1) путем использования правовой возможности производства дознания таможенными органами по делам о преступлениях в сфере компьютерной информации по письменному указанию прокурора (ч. 4 ст. 150 УПК РФ); 2) путем наделения таможенных органов полномочиями по производству предварительного следствия и отнесения производства предварительного расследования по делам о рассматриваемых преступлениях к их подследственности; 3) путем наделения таможенных и иных органов дознания полномочиями по возбуждению уголовных дел «альтернативной» подследственности (ч. 5 ст. 151 УПК РФ) и производству по ним неотложных следственных действий, в том числе и о преступлениях в сфере компьютерной информации.
Последний подход к расширению уголовно-процессуальных полномочий таможенных органов представляется автору наиболее оправданным. Реализация данного предложения позволила бы не только ускорить и оптимизировать производство по делам о преступлениях в сфере компьютерной информации, совершенных в таможенных органах, но и усилить систему обеспечения информационной безопасности таможенных органов в целом.
Третья глава «Криминалистические аспекты обеспечения компьютерной безопасности» состоит из трех параграфов.
В первом параграфе – «Криминалистическая характеристика преступлений в сфере компьютерной информации и специфика ее отдельных элементов при совершении рассматриваемых преступлений в таможенных органах» – определен круг элементов криминалистической характеристики преступлений в сфере компьютерной информации, а также разработаны ее отдельные элементы с учетом особенностей их совершения в таможенных органах.
На основе исследования научных трудов, посвященных проблеме криминалистической характеристики преступлений в сфере компьютерной информации, автором сформулирована система значимых элементов, входящих в криминалистическую характеристику рассматриваемых преступлений.
Проведенное исследование позволило диссертанту прийти к выводу о том, что отличительной чертой преступлений, ответственность за которые установлена гл. 28 УК РФ, является предмет преступного посягательства – компьютерная информация, которая благодаря своим особенностям определяет специфику криминалистической характеристики рассматриваемого вида преступлений. К числу таких особенностей автор относит, например, специфическую форму представления информации, быстроту и легкость ее уничтожения и копирования и др.
Соискатель отмечает, что сведения о способах непосредственного и удаленного неправомерного доступа к компьютерной информации, создания, использования, распространения вредоносных программ для ЭВМ, нарушения правил эксплуатации ЭВМ, системы ЭВМ или их сети, а также о способах сокрытия посягательства и механизме совершения преступления позволяют сформировать представление о виде и местонахождении следов преступного деяния и целенаправленно организовать их поиск, определить физические и психические свойства личности виновного в посягательстве, уровень его профессиональных навыков, прогнозировать его поведение после совершения преступления. Автор приводит классификацию способов совершения рассматриваемых преступлений.
Диссертант отмечает необходимость установления времени совершения деяния, места нахождения машинного носителя компьютерной информации и обстановки нарушения режима компьютерной безопасности при производстве по уголовным делам о рассматриваемых преступлениях. Большое внимание в работе уделено характеристике особенностей места и обстановки совершения преступлений в сфере компьютерной информации, совершаемых в таможенных органах.
Соискатель в качестве элемента криминалистической характеристики также исследует специфические черты личности преступника, включающие классификацию лиц, совершающих преступления в сфере компьютерной информации, а также мотивы совершения преступления.
Во втором параграфе – «Организация расследования и тактика производства отдельных следственных действий по делам о преступлениях в сфере компьютерной информации» – автором исследуются вопросы особенностей поиска и закрепления следов, определяющих необходимость правильной организации деятельности следователя при производстве по уголовным делам о рассматриваемых преступлениях.
Основываясь на общих задачах первоначального этапа расследования преступлений в сфере компьютерной информации, диссертант определяет примерную очередность следственных действий, отражаемую в плане.
Автор полагает, что особую сложность при производстве предварительного расследования по делам о рассматриваемых преступлениях вызывает осуществление следственных действий, связанных с обнаружением и собиранием вещественных доказательств: осмотр, обыск и выемка. В работе нашли свое отражение особенности тактики производства таких следственных действий как допрос, получение информации о соединениях между абонентами и (или) абонентскими устройствами и др. Также автор исследует вопросы привлечения специалиста и производства судебной экспертизы по уголовным делам о преступлениях в сфере компьютерной информации. Особое внимание в работе уделено особенностям производства доследственной проверки при обнаружении признаков рассматриваемых преступлений.
Диссертантом предложены конкретные рекомендации по совершенствованию организации производства отдельных следственных и иных процессуальных действий, в том числе и с учетом особенностей совершения преступлений в сфере компьютерной информации в таможенных органах.
В третьем параграфе – «Совершенствование форм взаимодействия таможенных органов с правоохранительными органами Российской Федерации и зарубежных стран в сфере обеспечения компьютерной безопасности» – произведен анализ форм такого взаимодействия с целью совершенствования.
Диссертант, основываясь на проведенном исследовании, пришел к выводу о том, что противодействие преступлениям в сфере компьютерной информации невозможно без результативного взаимодействия правоохранительных органов как России, так и зарубежных стран, что объясняется спецификой способов совершения деяния. Автором установлено, что при выявлении преступных посягательств на компьютерную безопасность ФТС России взаимодействие осуществляется между правоохранительными подразделениями таможенных органов и следственными подразделениями МВД России, уполномоченными производить предварительное расследование в форме предварительного следствия по делам о преступлениях в сфере компьютерной информации, а также следователями СК РФ – при совершении рассматриваемых преступлений должностными лицами таможенных органов. При этом отмечается, что на международном уровне таможенные органы уголовно-процессуального взаимодействия не осуществляют.
Автор приходит к выводу, что в условиях интеграции информационных систем стран – участниц Таможенного союза и роста транснациональной преступности назрела необходимость расширения компетенции таможенных органов Российской Федерации в области международного сотрудничества в сфере уголовного судопроизводства в рамках Таможенного союза путем предоставления им права при обнаружении признаков преступных посягательств на собственную компьютерную безопасность направлять до возбуждения уголовного дела запросы о совершении уполномоченными органами Белоруссии и Казахстана процессуальных действий, направленных на сохранение следов преступления.
В заключении сформулированы выводы и предложения по расширению уголовно-процессуальной компетенции таможенных органов, оптимизации взаимодействия с правоохранительными органами зарубежных стран и развитию законодательства в данной сфере, а также рекомендации по совершенствованию деятельности органов предварительного расследования по выявлению, пресечению и расследованию рассматриваемых преступлений, посягающих на информационные ресурсы таможенных органов.
Основные выводы и положения диссертации отражены в следующих научных публикациях автора:
I. Научная статьи в рецензируемых журналах и изданиях, рекомендуемых Высшей аттестационной комиссией Министерства образования и науки Российской Федерации:
1. Будаковский, Д.С. Особенности выявления преступлений в сфере компьютерной информации в таможенных органах Российской Федерации / Д.С. Будаковский // Вестник Российской таможенной академии. – 2010. – № 1. – 0,2 п.л.
2. Будаковский, Д.С. Особенности производства осмотра, обыска и выемки по делам о преступлениях в сфере компьютерной информации / Д.С. Будаковский // Вестник Российской таможенной академии. – 2010. – № 4. – 0,2 п.л.
3. Будаковский, Д.С. Способы совершения преступлений в сфере компьютерной информации / Д.С. Будаковский // Российский следователь. – 2011. – № 4. – 0,2 п.л.
II. Доклады на конференциях:
4. Будаковский, Д.С. Значение понятия «компьютерная безопасность» в деятельности таможенных органов государств – участников Таможенного союза / Д.С. Будаковский // Теоретические и практические аспекты таможенного регулирования на единой таможенной территории Таможенного союза: сборник материалов Международной научно-практической конференции Секретариата Комиссии Таможенного союза и Российской таможенной академии. – Люберцы: Изд-во Российской таможенной академии, 2009. – 0,3 п.л.
5. Будаковский, Д.С. Отдельные вопросы использования таможенных технологий: таможенные органы в системе правоохранительных органов, обеспечивающих защиту компьютерной информации / Д.С. Будаковский // Инновационное развитие образовательного процесса как направление формирования «человеческого капитала»: Материалы научно-практической конференции, посвященной памяти академика В.В. Лебединского 19–24 мая 2009 года / Под общ. ред. д-ра пед. наук, профессора, академика МАНПО Соломатиной Т.Б. – Химки: НОУ ВПО ИБПУ, 2009. – 0,3 п.л.
6. Будаковский, Д.С. Роль и место таможенных органов в системе правоохранительных органов России, обеспечивающих защиту компьютерной информации / Д.С. Будаковский // ПОИСК: сборник статей по проблемам правоохранительной деятельности. Спец. вып. 11 (2) по материалам Всероссийской научно-практической конференции «Взаимодействие правоохранительных органов Российской Федерации в борьбе с экономическими (таможенными) преступлениями», Москва, 25 марта 2009 года. – М.: Изд-во Российской таможенной академии, 2009. – 0,3 п.л.
7. Будаковский, Д.С. Обоснование необходимости расширения уголовно-процессуальной компетенции таможенных органов в сфере защиты компьютерной информации / Д.С. Будаковский // Инновационное развитие таможенного дела: взгляд молодых: сборник материалов III Международной молодежной научно-практической конференции. – М.: Изд-во Российской таможенной академии, 2010. – 0,2 п.л.
8. Будаковский, Д.С. Средства обеспечения компьютерной безопасности таможенных органов от внешних и внутренних угроз / Д.С. Будаковский // Актуальные проблемы теории и практики таможенного дела и пути их решения: сборник материалов Международной научно-практической конференции: в 2 ч. – М.: Изд-во Российской таможенной академии, 2010. – Ч. 1. – 0,2 п.л.
9. Будаковский, Д.С. Уголовно-процессуальные вопросы совершенствования правового обеспечения компьютерной безопасности в таможенном деле / Д.С. Будаковский // Инновационное развитие таможенного дела: взгляд молодых: сборник материалов III Международной молодежной научно-практической конференции. – М.: Изд-во Российской таможенной академии, 2010. – 0,2 п.л.
III. Статьи в иных изданиях:
10. Будаковский, Д.С. Новеллы уголовно-процессуального законодательства, касающиеся производства дознания / Д.С. Будаковский // Проблемы материального и процессуального уголовного права: сборник материалов кружка научного студенческого общества при кафедре уголовно-правовых дисциплин. Вып. 2 / Под ред. канд. юрид. наук, доцента В.Г. Беспалько. – М.: РИО Российской таможенной академии, 2008. – 0,2 п.л.
11. Будаковский, Д.С. Отдельные вопросы обеспечения защиты компьютерной безопасности в таможенных органах / Д.С. Будаковский // Проблемы материального и процессуального уголовного права: сборник материалов кружка научного студенческого общества при кафедре уголовно-правовых дисциплин. Вып. 2 / Под ред. канд. юрид. наук, доцента В.Г. Беспалько. – М.: РИО Российской таможенной академии, 2008. – 0,4 п.л.
12. Будаковский, Д.С. Понятие информационной безопасности как объекта преступных посягательств в российском, зарубежном и международном праве / Д.С. Будаковский // Проблемы материального и процессуального уголовного права: сборник материалов научного кружка при кафедре уголовно-правовых дисциплин. Вып. 3 / под ред. канд. юрид. наук, доцента В.Г. Беспалько. – М.: Изд-во Российской таможенной академии, 2009. – 0,4 п.л.
13. Будаковский, Д.С. Характеристика свойств лиц, совершающих преступления в сфере компьютерной информации / Д.С. Будаковский // Вестник Российской таможенной академии. – 2009. – № 3. – 0,4 п.л.
14. Будаковский, Д.С. Значение понятия «компьютерная безопасность» для целей деятельности таможенных органов государств-участников Таможенного союза / Д.С. Будаковский // Таможенное дело. – 2010. – № 1. – 0,3 п.л.
15. Будаковский, Д.С. Особенности проведения допросов подозреваемого и обвиняемого при расследовании преступлений в сфере компьютерной информации / Д.С. Будаковский // Проблемы материального и процессуального уголовного права: сборник материалов научного кружка при кафедре уголовно-правовых дисциплин. Вып. 4 / Под ред. канд. юрид. наук, доцента В.Г. Беспалько. – М.: Изд-во Российской таможенной академии, 2010. – 0,2 п.л.
