И. А. Юрченко

Преступления против информационной безопасности

Учебное пособие

---

ebooks@prospekt.org

Информация о книге

УДК 343.3/.7(075.8)

ББК 67.408я73

Ю83

Юрченко И. А.

В учебном пособии определяется информационная безопасность как объект преступления, предлагается классификация преступлений против информационной безопасности, анализируются составы преступлений, посягающих на информацию ограниченного доступа, рассматриваются вопросы уголовно-правового противодействия социально опасной информации.

Законодательство приведено по состоянию на июнь 2020 г.

Пособие предназначено для обучающихся по направлению подготовки 40.04.01 «Юриспруденция» (квалификация (степень) «магистр»), а также может быть рекомендовано для обучающихся по направлениям подготовки 40.03.01 «Юриспруденция» (уровень бакалавриата), 40.05.01 «Правовое обеспечение национальной безопасности», 40.05.03 «Судебные экспертизы», 40.05.04 «Судебная и прокурорская деятельность», 40.06.01 «Юриспруденция» (уровень подготовки кадров высшей квалификации) и всех интересующихся проблемами уголовно-правовой охраны информационной безопасности.

УДК 343.3/.7(075.8)

ББК 67.408я73

© Юрченко И. А., 2021

© ООО «Проспект», 2021

ПРЕДИСЛОВИЕ

Целью учебной дисциплины (модуля) «Преступления против информационной безопасности» является овладение системой научных знаний и практических навыков по уголовно-правовому противодействию преступлениям против информационной безопасности.

В качестве задач учебной дисциплины (модуля) «Преступления против информационной безопасности» можно выделить получение обучающимися знаний по вопросам криминализации, квалификации и наказуемости преступлений против информационной безопасности, а также приобретение ими навыков и умений применения полученных знаний в практической деятельности.

Видами профессиональной деятельности, к которым готовится обучающийся в рамках освоения учебной дисциплины (модуля) «Преступления против информационной безопасности», являются правоприменительная, правоохранительная и экспертно-консультационная.

Для освоения учебной дисциплины (модуля) «Преступления против информационной безопасности» обучающемуся требуется наличие базовых знаний в области теории государства и права, истории государства и права России, логики, отраслевых юридических дисциплин (уголовного права, уголовно-процессуального права, уголовно-исполнительного права, криминологии).

Учебная дисциплина (модуль) «Преступления против информационной безопасности» является базовой для изучения таких учебных дисциплин (модулей), как «Сравнительное правоведение», «Теория предупреждения преступности», «Криминалистическое обеспечение безопасности предпринимательской деятельности». Она необходима для последующего усвоения профессионального цикла магистерской программы и подготовки магистерской диссертации.

По итогам освоения учебной дисциплины (модуля) «Преступления против информационной безопасности» у обучающегося должен быть сформирован ряд компетенций, а именно: осознание социальной значимости своей будущей профессии, проявление нетерпимости к коррупционному поведению, уважительное отношение к праву и закону, обладание достаточным уровнем профессионального правосознания (ОК-1), способность квалифицированно применять уголовное законодательство Российской Федерации в конкретных сферах юридической деятельности, реализовывать нормы уголовного права и смежных отраслей права в профессиональной деятельности (ПК-2), готовность к выполнению должностных обязанностей по обеспечению законности и правопорядка, безопасности личности, общества и государства (ПК-3), способность квалифицированно толковать уголовное законодательство РФ (ПК-7).

В результате освоения учебной дисциплины (модуля) «Преступления против информационной безопасности» обучающийся должен получить знания о российском уголовном законодательстве об ответственности за преступления против информационной безопасности, об актуальных проблемах защиты информации конфиденциального характера уголовно-правовыми средствами, о современных уголовно-правовых методах противодействия социально опасной информации, об основных направлениях борьбы с преступлениями против информационной безопасности в зарубежных странах. Обучающийся должен научиться правильно квалифицировать преступления против информационной безопасности, выявлять уголовно-правовые риски в информационной сфере, давать юридические заключения и консультации по вопросам уголовно-правовой охраны информации, разрабатывать уголовно-правовые акты в области применения цифровых технологий. При изучении учебной дисциплины (модуля) «Преступления против информационной безопасности» обучающийся овладевает терминологией, связанной с уголовно-правовым противодействием угрозам информационной безопасности, навыками поиска, обобщения и анализа судебной практики по делам о преступлениях против информационной безопасности.

В учебном пособии «Преступления против информационной безопасности» определяется информационная безопасность как объект преступления, предлагается классификация преступлений против информационной безопасности, анализируются составы преступлений, посягающих на информацию ограниченного доступа, рассматриваются вопросы уголовно-правового противодействия социально опасной информации.

Учебное пособие предназначено для обучающихся по направлению подготовки 40.04.01 Юриспруденция [квалификация (степень) «магистр»], а также может быть рекомендовано для обучающихся по направлениям 40.03.01 Юриспруденция (уровень бакалавриата), 40.05.01 Правовое обеспечение национальной безопасности, 40.05.03 Судебные экспертизы, 40.05.04 Судебная и прокурорская деятельность, 40.06.01 Юриспруденция (уровень подготовки кадров высшей квалификации) и для всех интересующихся проблемами уголовно-правовой охраны информационной безопасности.

Глава 1. ПОНЯТИЕ И КЛАССИФИКАЦИЯ ПРЕСТУПЛЕНИЙ ПРОТИВ ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ

§ 1. Понятие и виды информационной безопасности. Угрозы информационной безопасности. Информационная безопасность как объект преступления

Современный этап развития общества характеризуется возрастающей ролью информационной сферы, представляющей собой совокупность информации, объектов информатизации, информационных систем, сайтов в информационно-телекоммуникационной сети «Интернет», сетей связи, информационных технологий, субъектов, деятельность которых связана с формированием и обработкой информации, развитием и использованием названных технологий, обеспечением информационной безопасности, а также совокупность механизмов регулирования соответствующих общественных отношений (п. 1 Доктрины информационной безопасности Российской Федерации, утвержденной Указом Президента Российской Федерации от 5 декабря 2016 г. № 6461). Информационная сфера, являясь системообразующим фактором жизни общества, активно влияет на состояние политической, экономической, оборонной и других составляющих безопасности РФ. Национальная безопасность РФ существенным образом зависит от обеспечения информационной безопасности и в ходе технического прогресса эта зависимость будет возрастать. Реализация национальных интересов в информационной сфере направлена на формирование безопасной среды оборота достоверной информации и устойчивой к различным видам воздействия информационной инфраструктуры в целях обеспечения конституционных прав и свобод человека и гражданина, стабильного социально-экономического развития страны, а также национальной безопасности Российской Федерации (п. 9 Доктрины информационной безопасности РФ).

В действующем законодательстве общее понятие безопасности не закреплено. В ст. 1 Федерального закона от 28 декабря 2010 г. № 390-ФЗ «О безопасности»2 выделяются только ее отдельные виды – безопасность государства, общественная безопасность, экологическая безопасность, безопасность личности и иные виды безопасности, предусмотренные законодательством РФ. При этом не указывается какой-то единый критерий классификации видов безопасности.

В утратившем силу Законе РФ от 5 марта 1992 г. № 2446-I «О безопасности»3 безопасность рассматривалась как состояние защищенности жизненно важных интересов личности, общества и государства от внутренних и внешних угроз. Соответственно, в зависимости от объектов безопасность подразделялась на личную, общественную и государственную, а исходя из возможных угроз – на внутреннюю и внешнюю. Похожее определение безопасности дается в п. 6 Стратегии национальной безопасности Российской Федерации, утвержденной Указом Президента РФ от 31 декабря 2015 г. № 6834, где под национальная безопасностью РФ понимается состояние защищенности личности, общества и государства от внутренних и внешних угроз, при котором обеспечиваются реализация конституционных прав и свобод граждан РФ, достойные качество и уровень их жизни, суверенитет, независимость, государственная и территориальная целостность, устойчивое социально-экономическое развитие Российской Федерации.

Одной из составляющих национальной безопасности РФ5 является информационная безопасность, то есть состояние защищенности личности, общества и государства от внутренних и внешних информационных угроз, при котором обеспечиваются реализация конституционных прав и свобод человека и гражданина, достойные качество и уровень жизни граждан, суверенитет, территориальная целостность и устойчивое социально-экономическое развитие Российской Федерации, оборона и безопасность государства (п. «в» п. 2 Доктрины информационной безопасности РФ). Таким образом, информационная безопасность по уровням может быть разделена на личную, общественную и государственную. В качестве еще одного из уровней информационной безопасности можно выделить международную информационную безопасность – такое состояние глобального информационного пространства, при котором исключены возможности нарушения прав личности, общества и прав государства в информационной сфере, а также деструктивного и противоправного воздействия на элементы национальной критической информационной инфраструктуры (п. 6 Основ государственной политики Российской Федерации в области международной информационной безопасности на период до 2020 г., утвержденных Президентом РФ от 24 июля 2013 г. № Пр-17536).

Особый интерес представляет информационная составляющая деятельности корпорации как сложной организационной структуры. Создание благоприятного инвестиционного фона, повышение кредитного рейтинга, улучшение инновационного развития требуют от коммерческих организаций постоянного участия в информационном обмене с заинтересованными сторонами – государственными и муниципальными органами, акционерами, клиентами, поставщиками и т. д. Некоммерческие организации, включая политические партии, благотворительные фонды, религиозные объединения, используют информационные технологии для привлечения пожертвований, новых членов, решения социальных проблем, улучшения имиджа своих руководителей, оповещения о мероприятиях. Принятие оперативных управленческих решений хозяйствующими субъектами нуждается в своевременном информационном обеспечении. В области уголовного права и криминологии стали появляться исследования, касающиеся «корпоративных преступлений»7, «преступлений в сфере корпоративного управления»8, «преступлений против порядка корпоративного управления»9, «преступлений в сфере корпоративных отношений»10. В связи с этим возникает проблема межотраслевого анализа корпоративной информации как предмета уголовно-правовой охраны, а также преступлений против корпоративной безопасности в целом и корпоративной информационной безопасности, в частности. Корпоративная безопасность представляет собой состояние защищенности корпоративных отношений, возникающих в связи с участием в корпорации и управления ею по поводу согласования и реализации корпоративных интересов для достижения общей корпоративной цели, а корпоративная информационная безопасность как ее часть – это состояние защищенности и устойчивого развития деятельности корпорации в информационном пространстве, то есть корпоративных информационных отношений. Корпоративная информационная безопасность включает в себя информационно-технический и информационно-психологический аспекты.

В первом случае речь идет о технических, организационных, правовых мерах по защите корпоративных сетей, обеспечения доступа к ним и т. п., а во втором – именно о безопасности самой информации, связанной с обеспечением ее конфиденциальности, доступности и целостности.

В настоящее время во многих компаниях действует Положение об информационной политике, в котором закрепляются ее основные принципы, виды корпоративной информации, правила раскрытия и предоставления необходимых сведений, ответственность за разглашение конфиденциальной информации11. В свою очередь, действующий Уголовный кодекс Российской Федерации12 предусматривает меры уголовно-правового противодействия нарушениям в сфере корпоративной информационной безопасности (ст. 170¹, 172¹, 173¹, 173², 183, 185, 185¹, 185², 185³, 185⁵, 185⁶, 272, 330¹ УК).

Под угрозами информационной безопасности РФ понимается совокупность действий и факторов, создающих опасность нанесения ущерба национальным интересам в информационной сфере, т. е. объективно значимым потребностям личности, общества и государства в обеспечении их защищенности и устойчивого развития в части, касающейся информационной сферы (п. «а», «б» п. 2 Доктрины информационной безопасности РФ).

К национальным интересам в информационной сфере относятся (п. 8 Доктрины информационной безопасности РФ):

• обеспечение и защита конституционных прав и свобод человека и гражданина в части, касающейся получения и использования информации, неприкосновенности частной жизни при использовании информационных технологий, обеспечение информационной поддержки демократических институтов, механизмов взаимодействия государства и гражданского общества, а также применение информационных технологий в интересах сохранения культурных, исторических и духовно-нравственных ценностей многонационального народа РФ;
• обеспечение устойчивого и бесперебойного функционирования информационной инфраструктуры, в первую очередь критической информационной инфраструктуры РФ и единой сети электросвязи РФ, в мирное время, в период непосредственной угрозы агрессии и в военное время;
• развитие в РФ отрасли информационных технологий и электронной промышленности, а также совершенствование деятельности производственных, научных и научно-технических организаций по разработке, производству и эксплуатации средств обеспечения информационной безопасности, оказанию услуг в области обеспечения информационной безопасности;
• доведение до российской и международной общественности достоверной информации о государственной политике РФ и ее официальной позиции по социально значимым событиям в стране и мире, применение информационных технологий в целях обеспечения национальной безопасности РФ в области культуры;
• содействие формированию системы международной информационной безопасности, направленной на противодействие угрозам использования информационных технологий в целях нарушения стратегической стабильности, на укрепление равноправного стратегического партнерства в области информационной безопасности, а также на защиту суверенитета РФ в информационном пространстве.

Угрозами информационной безопасности являются (Раздел III Доктрины информационной безопасности РФ):

— использование возможностей трансграничного оборота информации для достижения геополитических, военно-политических, террористических, экстремистских, криминальных и иных противоправных целей в ущерб международной безопасности и стратегической стабильности;

— наращивание рядом зарубежных стран возможностей информационно-технического воздействия на информационную инфраструктуру в военных целях, а также деятельность организаций, осуществляющих техническую разведку в отношении российских государственных органов, научных организаций и предприятий оборонно-промышленного комплекса;

— использование специальными службами отдельных государств средств оказания информационно-психологического воздействия, направленного на дестабилизацию внутриполитической и социальной ситуации в различных регионах мира и приводящего к подрыву суверенитета и нарушению территориальной целостности других государств;

— увеличение в зарубежных средствах массовой информации объема материалов, содержащих предвзятую оценку государственной политики РФ, наращивание информационного воздействия на население России, в первую очередь на молодежь, в целях размывания традиционных российских духовно-нравственных ценностей, дискриминация российских средств массовой информации, создание препятствия для осуществления их профессиональной деятельности российских журналистов;

— широкое использование террористическими и экстремистскими организациями механизмов информационного воздействия на индивидуальное, групповое и общественное сознание в целях нагнетания межнациональной и социальной напряженности, разжигания этнической и религиозной ненависти либо вражды, пропаганды экстремистской идеологии, а также привлечения к террористической деятельности новых сторонников, а также создание такими организациями в противоправных целях средств деструктивного воздействия на объекты критической информационной инфраструктуры;

— рост масштабов компьютерной преступности, прежде всего в кредитно-финансовой сфере, увеличение числа преступлений, связанных с нарушением конституционных прав и свобод человека и гражданина, в том числе в части, касающейся неприкосновенности частной жизни, личной и семейной тайны, при обработке персональных данных с использованием информационных технологий.

Эффективный механизм защиты информационной безопасности в рамках действующего уголовного законодательства отсутствует, так как данный вид безопасности может рассматриваться только в качестве дополнительного или факультативного объекта преступления. Лишь в составах преступлений, предусмотренных главой 28 УК, основным объектом является безопасность в сфере компьютерной информации, которая представляет собой один из аспектов информационной безопасности.

В настоящее время назрела необходимость в выделении самостоятельного раздела УК, в рамках которого требуется провести систематизацию уголовно-правовых норм, предусматривающих ответственность за посягательства на информационную безопасность как отдельный вид безопасности. Более того, наиболее перспективным представляется построение общей концепции объекта преступления на основе формирующейся в науке теории безопасности. Безопасность представляет собой объективное свойство, присущее любому объекту живой и неживой природы, и заключается в таких условиях существования объекта, которые способствуют сохранению его целостности и обеспечивают возможность его дальнейшего устойчивого развития13. Безопасность является элементом в том числе социальных систем, к которым относятся личность, общество и государство, экономическая, политическая и духовная сферы общественной жизнедеятельности14.

В марксистко-ленинской теории преступление определялось как деяние, посягающее на условия существования общества, какими бы то ни были эти условия15. Как отмечал С.А. Домахин, «…природа преступления состоит в том, что преступление – это деяние, опасное для интересов господствующего в данном обществе класса, так как оно нарушает условия его существования»16. Никифоров Б.С. в качестве составной части объекта преступления называет условия реализации обеспечиваемых законом возможностей функционировать определенным образом, совершать определенные действия, пользоваться теми или иными благами и т. п.17 Коржанский Н.И. считал, что «преступное посягательство всегда направлено на реализацию социальных возможностей, охраняемых уголовным законом, которая и выступает объектом всякого преступного посягательства»18. Фролов Е.А. «именно в сохранении возможности действовать определенным образом (свободно избирать и быть избранным) или в возможности пребывать в определенном состоянии (жить, пользоваться здоровьем и т. д.)» видел «тот социальный интерес, который представляет собой ядро, содержание всякого общественного отношения»19.

Согласно современной терминологии условия существования личности, общества, государства, состояние защищенности их интересов, условия реализации возможности находиться в определенном состоянии, нормально функционировать и действовать определяются через категорию безопасности. В советской литературе в качестве «ядра» общественных отношений, признаваемых объектом преступления, в основном рассматривался интерес, проявляемый в виде как материального, так и идеального блага (ценности) и принадлежащим определенному носителю – обществу, государству, классу, группе людей и отдельным гражданам20. Примечательно, что в Стратегии национальной безопасности РФ и в Доктрине информационной безопасности РФ национальные интересы признаются объектом безопасности.

Об отдельных видах и аспектах безопасности – финансовой, военной, корпоративной, миграционной, экономической, экологической – как объекте той или иной группы преступлений давно говорится в ряде научных работ. Необходимо сделать следующий шаг и общим объектом преступления признать безопасность в целом, а ее различные виды – родовыми, видовыми и непосредственными объектами в зависимости от характера преступлений. По сути, общественные отношения, правовые блага, интересы, права, деятельность, человек, которые рассматриваются в науке уголовного права в качестве объекта преступления, представляют собой отдельные объекты безопасности. В целом объектами безопасности являются человек, материальные и духовные ресурсы, деятельность. Если «общественная опасность – это имманентное объективное свойство (качество) преступления…»21, то, следовательно, любое преступление как общественно опасное деяние – это угроза для безопасности, которая является объектом преступления. Таким образом, информационная безопасность в свою очередь может рассматриваться как основной или дополнительный непосредственный объект преступлений, ответственность за которые предусмотрена в различных разделах и главах УК.

§ 2. Информация: понятие, признаки, классификация. Информация как предмет преступления

В обществе существует особый вид отношений – информационные отношения, возникающие между различными субъектами (физическими лицами, организациями, государствами и т. п.) по поводу сбора, обработки, накопления, хранения и использования информации. Указанные отношения регулируются множеством нормативных правовых актов, которые в совокупности образуют отрасль информационного законодательства.

Предметом информационных отношений является информация. При этом имеется в виду информация социальная. В литературе данное понятие употребляется в различных смыслах. Некоторые авторы полагают, что социальная информация – это информация об обществе, другие ограничивают свое понимание только логическим аспектом знания, третьи же определяют социальную информацию как универсальную характеристику любой деятельности человека, в том числе и взаимоотношений человека и природы22. Наиболее убедительной представляется последняя точка зрения, поскольку социальная информация является результатом отражения обществом как самой социальной формы движения материи, так и всех других ее форм в той мере, в какой они используются обществом, вовлечены в орбиту общественной жизни. «Информация, получаемая и используемая людьми в различных сферах деятельности, является социальной по своей природе, ибо ее движение формируется и направляется обществом. Каковы бы ни были источники информации, как только она попадает в сферу деятельности человека и используется имя, она становится социальной»23.

Особое место в понятии социальной информации (и в целом информации) занимает диалектика материального и идеального. Одни авторы отрицают возможность деления информации на материальную и идеальную, другие полагают, что информация может быть: а) идеальной по содержанию и материальной по форме; б) материальной как по форме, так и по содержанию. Представляется, что правомерно рассматривать социальную информацию в двух формах – материальной и идеальной. Материальная социальная информация – это «потенциальная» информация, существующая как «вещь в себе». Она присутствует в объектах, испытавших на себе воздействие со стороны человека (это, например, средства и орудия производства, селекционные растения и животные и т. п.). Информация же, «извлекаемая человеком из окружающей природной и социальной среды, отображаемая его сознанием, превращается в идеальную социальную информацию. Вместе с тем идеальная информация в своем движении к производству и овеществлении в нем из идеальной превращается в материальную, существующую уже вне сознания человека»24. Однако и та часть информации, которую человек передал от себя к природе, появилась в результате сознательного, целенаправленного воздействия, и поэтому можно сказать, что здесь материальная социальная информация в известной степени обусловлена действием сознания.

Уже биологическая информация отличается от информации в неживой природе тем, что она существует, по меньшей мере, в двух формах: в материальной и идеальной. Вместе с тем, отличие социального от биологического в информационном плане заключается в том, что «первый тип организации характеризуется наличием особой надиндивидуальной и надорганической системы средств накопления, хранения и передачи от поколения к поколению существенно важной для коллективного объединения информации, программирующей действия входящих в него индивидов. Такая имманентно присущая лишь обществу социальная форма передачи и хранения информации приводит к тому, что наряду с наследственными программами поведения, как чисто биологическими, появляются новые формы детерминации поведения при помощи социальной информации»25.

Кроме того, в обществе человеческое общение происходит с помощью так называемой второй сигнальной системы. Это отличает информационные процессы, происходящие на допсихическом уровне и на уровне человеческой психики. На уровне кибернетической системы, еще не достигшей высот психического развития, информация и сигнал слиты воедино, и такая самоорганизующаяся система использует сигнал – информацию, не расчленяя его. В отношении системы, обладающей способностью к психическому управлению, то «на уровне психического управления происходит как бы раздвоение единого, выделение информации из сигнала, совершающееся в субъективной форме (что равнозначно возникновению субъективной формы отражения)»26. Таким образом, особенностью социальной идеальной информации является то, что она представляет собой единство знакового (опосредованного) и образного отражения. Под знаком понимается предмет, вводимый в процесс познания и используемый в качестве заменителя другого предмета, для хранения, передачи, получения и преобразования информации о самом предмете. Информация в знаке содержится опосредованно, через его значение.

Следовательно, идеальная социальная информация – это «воспринятое содержание сообщения относительно того или иного факта, передаваемое индивидом или группой таковых в вербальной форме другому индивиду или группе таковых»27. В основе идеальной социальной информации лежит «потенциальная» информация, которая в философской литературе именуется базовым фактом. Степень соответствия информации базовому факту определяется рядом обстоятельств. Идеальным является случай, когда информация представляет собой копию базового факта. «Полное копирование, однако, далеко не всегда является возможным в силу влияние на процесс, с одной стороны, объективных условий, которые могут не давать возможности выявить принципиальные каузальные связи, и поэтому сущность базового факта останется не полностью отраженной, а с другой стороны, субъективных качеств снимающего копию, связанных с его компетентностью в данной области и степенью свободы обращения со знаковым материалом, которым оперируют при передаче информации, а также при осуществлении ряда операций, предпринимаемых с целью упорядочения информации в процессе ее передачи»28.

Идеальная информация социального вида – это «обозначение содержания, полученного из внешнего мира в процессе приспособления к нему наших органов чувств»29. Именно этот вид социальной информации является объектом правового регулирования.

Обсуждение проблемы информации в современной науке может вестись в различных аспектах. Из единого объекта познания – информации – специалисты в разных областях знания (в том числе и в области права) выбирают «свой» аспект, который и оказывается для них предметом познания.

Можно констатировать, что понятие информации в философии значительно шире того понятия информации, которое дано в законодательстве РФ. В п. 1 ст. 2 Федерального закона от 27 июля 2006 г. № 149-ФЗ «Об информации, информационных технологиях и о защите информации» (с послед. изм. и доп.)30 информация определяется как сведения (сообщения, данные) независимо от формы их представления. По определению, информация и сведения – это однопорядковые понятия, синонимы. Но данное положение применимо лишь по отношению к социальной идеальной информации. Сведения представляют собой некое отношение между информацией и отображаемым ею объектом. Указанное отношение включает в себя факт, информацию о нем и субъекта, получающего эту информацию. Таким образом, сведения – это копия реального факта. Информация же в неживой природе представляет собой информацию одного объекта относительно другого объекта вне отношения к субъекту. Здесь происходит лишь восприятие, хранение и обмен информацией; вне живых систем она не подвергается расшифровке и переработке. Таким образом, понятие «информация» шире понятия «сведения».

Наряду с понятием информации и сведений, встречается также понятие данных, которое употребляется в двух значениях. В широком смысле слова данные – это сведения, необходимые для какого-нибудь вывода, решения31; это представление фактов, понятий или команд с помощью знаков (например, букв, цифр или других символов) каким-нибудь формализованным способом, удобным для их передачи, истолкования или обработки людьми или автоматической аппаратурой32. Данные – это сведения, представленные в определенной форме, удобной для их использования. В узком смысле слова данные – это информация, представленная в виде, пригодном для обработки автоматическими средствами при возможном участии человека33. Понятие данных в широком смысле, по сути, совпадает с понятием «сообщение», которое определяется как упорядоченная последовательность символов, предназначенная для передачи информации34. В примечании 1 к ст. 272 УК законодатель, формулируя понятие компьютерной информации, ориентируется на Федеральный закон «Об информации, информационных технологиях и защите информации». Под компьютерной информацией для целей уголовного права понимаются сведения (сообщения, данные), представленные в форме электрических сигналов, независимо от средств их хранения, обработки и передачи.

В Федеральном законе «Об информации, информационных технологиях и защите информации» предусматривается целый ряд положений, касающихся доступа к информации, ее раскрытия и предоставления.

Информация в зависимости от категории доступа к ней подразделяется на общедоступную информацию, а также на информацию, доступ к которой ограничен федеральными законами (информация ограниченного доступа) (ч. 2 ст. 5).

Информация в зависимости от порядка ее предоставления или распространения подразделяется на:

• информацию, свободно распространяемую;
• информацию, предоставляемую по соглашению лиц, участвующих в соответствующих отношениях;
• информацию, которая в соответствии с федеральными законами подлежит предоставлению или распространению;
• информацию, распространение которой в РФ ограничивается или запрещается (ч. 3 ст. 5).

В ст. 9 предусматриваются неоднозначные правила ограничения доступа к информации. Оговаривается, что защита информации, составляющей государственную тайну, осуществляется в соответствии с законодательством РФ о государственной тайне (ч. 3). Отдельно отмечается, что федеральными законами устанавливаются условия отнесения информации к сведениям, составляющим коммерческую, служебную и иную тайну, обязанность соблюдения конфиденциальности такой информации, а также ответственность за ее разглашение (ч. 4). Конфиденциальность – обязательное требование не передавать такую информацию третьим лицам без согласия ее обладателя лицом, имеющим к ней доступ (п. 7 ст. 2).

В отношении информации, полученной физическими лицами при исполнении ими определенных видов деятельности (профессиональной тайны), закрепляется положение, согласно которому такие сведения подлежат защите в случае, только если на эти лица федеральными законами возложены обязанности по соблюдению конфиденциальности данной информации (ч. 5). При этом срок исполнения этих обязанностей может быть ограничен только с согласия лица, предоставившего такую информацию о себе (ч. 7), то есть сведения будут составлять медицинскую, адвокатскую и иную профессиональную тайну до тех пор, пока указанное лицо их скрывает.

Особенностью обладают сведения о частной жизни лица, включая его личную и семейную, поскольку закон устанавливает только запрет требовать от гражданина ее предоставления и получать ее помимо его воли, если иное не предусмотрено федеральным законом (ч. 8). Следует отметить, что большая часть сведений о частной жизни не образуют тайны и не скрываются лицом, также как и персональные данные, порядок доступа к которым устанавливается федеральным законом (ч. 9).

Таким образом, взаимосвязанный анализ ст. 5 и ст. 9 рассматриваемого нормативного правового акта позволяет сделать вывод, что законодатель не смог четко определить виды информации ограниченного доступа и установить их правовой режим, в связи с чем возникает вопрос о соотношении понятий тайны и конфиденциальности информации.

Исходя из содержания п. 2 ст. 9 следует, что в случае, когда доступ к информации ограничен федеральными законами, то она является конфиденциальной, однако в ее рамках выделяются сведения, по сути, не скрываемые самим обладателем информации и не являющиеся тайной (например, персональные данные, касающиеся места жительства, телефона лица или сведения о частной жизни о состоянии здоровья).

Таким образом, законодательство выделяет общедоступную информацию, к которой относятся:

• общеизвестные сведения;
• иная свободно распространяемая информация, доступ к которой не ограничен;
• информация, подлежащая раскрытию в обязательном порядке (ч. 1 ст. 7, ч. 3 ст. 5).
• Кроме того, выделяется информация ограниченного характера, в частности:
• информация, предоставляемая по соглашению лиц, участвующих в соответствующих отношениях;
• информация, которая в соответствии с федеральными законами подлежит предоставлению;
• информация, распространение которой в РФ ограничивается или запрещается (ч. 3 ст. 5).

К общедоступной информации относятся общеизвестные сведения и иная информация, доступ к которой не ограничен. Общедоступная информация может использоваться любыми лицами по их усмотрению при соблюдении установленных федеральными законами ограничений в отношении распространения такой информации (п. 1 и 2 ст. 7 Федерального закона «Об информации, информационных технологиях и о защите информации»).

Не может быть ограничен доступ к:

• нормативным правовым актам, затрагивающим права, свободы и обязанности человека и гражданина, а также устанавливающим правовое положение организаций и полномочия государственных органов, органов местного самоуправления;
• информации о состоянии окружающей среды;
• информации о деятельности государственных органов и органов местного самоуправления, а также об использовании бюджетных средств (за исключением сведений, составляющих государственную или служебную тайну);
• информации, накапливаемой в открытых фондах библиотек, музеев и архивов, а также в государственных, муниципальных и иных информационных системах, созданных или предназначенных для обеспечения граждан (физических лиц) и организаций такой информацией;
• иной информации, недопустимость ограничения доступа к которой установлена федеральными законами (п. 4 ст. 8 Федерального закона «Об информации, информационных технологиях и о защите информации»).

Характеризуя конкретные виды информации с ограниченным доступом, законодатель пользуется понятием тайны. В общем понимании тайна трактуется как нечто еще непознанное, неразгаданное; то, что еще не стало известным или недоступно познанию35. Тайна здесь рассматривается как объективная категория. Например: тайна природы, тайна космоса и т. п. Данный вид тайны называют абсолютной тайной. Но можно рассматривать тайну и как субъективную категорию, то есть как то, что известно не всем. Это сведения, знания, приемы, не известные непосвященным, то, что скрывается от других, что известно не всем36 – это относительная тайна. Деление тайны на субъективную и объективную в некоторой степени условно. Субъект, устанавливающий, что данная информация является тайной для других лиц (тайна в субъективном смысле), в любой момент может ее рассекретить. Тайна в объективном смысле в какой-то мере также является субъективной, так как она пока еще не познана человечеством как субъектом познания. Но «рассекретить» эту тайну человечество может только тогда, когда данные явления, законы природы будут познаны и раскрыты.

В правовом смысле тайна представляет собой специальный режим сбора, хранения, обработки, распространения и использования сведений, доступ к которым ограничен в соответствии с федеральными законами. Соответствующий режим означает совокупность правовых, организационных, технических и иных мер, принимаемых обладателем информации, обеспечивающих ограничения на доступ и распространение определенных сведений37.

Законодательство РФ выделяет различные виды тайн, которые отличаются друг от друга по многим признакам, но их общим объединяющим компонентом является ущерб, который предположительно может наступить в результате распространения или использования таких сведений38.

Таким образом, «институт тайны – один из важнейших институтов, определяющих соотношение интересов личности, общества и государства, публичного и частного начала права, основания и пределы вмешательства государства в негосударственную сферу, степень информационной защищенности в Российской Федерации»39. В праве абсолютной является тайна, в отношении которой не предусматриваются законные основания ее передачи (раскрытия) (например, тайна исповеди, коммерческая тайна). Относительной признается тайна, которая по указанным в законе основаниям может или должна передаваться другим субъектам в определенных целях (например, врачебная, налоговая тайна).

В соответствии со ст. 9 Федерального закона «Об информации, информационных технологиях и о защите информации» ограничение доступа к информации устанавливается федеральными законами в целях защиты основ конституционного строя, нравственности, здоровья, прав и законных интересов других лиц, обеспечения обороны страны и безопасности государства.

Защита информации, составляющей государственную тайну осуществляется в соответствии с законодательством РФ о государственной тайне.

Федеральными законами устанавливаются условия отнесения информации к сведениям, составляющим коммерческую, служебную тайну и иную тайну, обязательность соблюдения конфиденциальности такой информации, а также ответственность за ее разглашение. Информация, полученная гражданами (физическими лицами) при исполнении ими профессиональных обязанностей или организациями при осуществлении ими определенных видов деятельности (профессиональная тайна), подлежит защите в случаях, если на эти лица федеральными законами возложены обязанности по соблюдению конфиденциальности такой информации.

Следует отметить, что в отличие от Федерального закона от 20 февраля 1995 г. № 24-ФЗ «Об информации, информатизации и защите информации»40, который в ст. 10 проводил четкую классификацию информации по категориям доступа на открытую (общедоступную) и с ограниченным доступом, которая в свою очередь подразделялась на государственную тайну и конфиденциальную информацию, действующий Федерального закона «Об информации, информационных технологиях и о защите информации» дает размытую характеристику подобного деления, относя сведения, составляющие к государственной тайне, к конфиденциальной информации. Государственная тайна обладает в соответствии с законодательством РФ особым правовым режимом защиты.

С точки зрения уголовного права информация является предметом преступления. Исходя из структуры состава преступления, предмет преступления является факультативным признаком объекта преступления, так как он включен законодателем не во все, а только в некоторые конкретные составы преступлений.

В течение долгого времени в науке уголовного права под предметом преступления понимались исключительно объекты материального мира (например, денежные средства, имущество, документы), путем воздействия на которые виновный причиняет вред общественным отношениям, охраняемым уголовным законом. При переходе к информационному обществу, с внедрением компьютерных и телекоммуникационных технологий во все сферы человеческой жизни и деятельности, глобализацией информационного пространства, развитием цифровой экономики появились совершенно новые виды общественных отношений, предметом которых становятся объекты, не обладающие вещной природой, являющиеся зачастую виртуальными (например, информация, цифровая валюта). С другой стороны, традиционные предметы преступления изменяют свою форму существования, утрачивая при этом материальную сущность. Широкое распространение в экономическом обороте получают безналичные денежные средства, бездокументарные ценные бумаги, электронные документы. В связи с этим в юридической литературе предмет преступления стал пониматься более широко за счет включения в него не только вещей материального мира, но и нематериальных объектов (информации, прав на имущество, услуг имущественного характера, безналичных денежных средств и т. п.). Когда-то нельзя было себе представить, что можно напрямую воздействовать на неовеществленные предметы, не обладающие физической природой, но с появлением информационных технологий такая возможность появилась. Соответственно, в настоящее время главным признаком, определяющим предмет преступления, является не его вещная природа, а то, является ли тот или иной предмет доступным для посягательства и может ли виновный непосредственно воздействовать на него, посягая тем самым на общественные отношения и причиняя им вред.

Таким образом, предмет преступления – это объект материального мира или нематериальная ценность, в том числе информация, путем воздействия на которую виновный причиняет вред или создает угрозу его причинения объекту уголовно-правовой охраны.

Подобного понимания предмета преступления придерживается и Конституционный Суд РФ, который в определении от 28 июня 2012 г. № 1253-О41, отказывая в принятии к рассмотрению жалобы гражданина Супруна М.Н. и аргументируя свое решение, относит сведения о частной жизни лица, составляющие его личную или семейную тайну, к предмету преступного посягательства, ответственность за которое предусмотрено ст. 137 УК, отмечая при этом, что лишь само лицо вправе определить, какие сведения, имеющие отношение к его частной жизни, должны оставаться в тайне.

Вместе в тем следует понимать, что информация всегда имеет свою материальную основу, свой источник, носитель, без которого она не существует. Однако с точки зрения уголовного права в одних составах преступления предметом является само содержание информации независимо от ее материального носителя (например, коммерческая, банковская или налоговая тайна в ст. 183 УК), а в других – имеет значение, на каких материальных носителях закреплены те или иные сведения (например, официальные документы в ст. 292 УК). «Самостоятельное рассмотрение информации и ее носителя, принятие их как объектов, независимых один от другого, необходимо тогда, когда речь идет о специфических условиях, возникающих из жизненных потребностей, в рамках соответствующих общественных отношений. В одних случаях потребности делают необходимым правовое регулирование информационной стороны объекта, а в других случаях – вещественной стороны того же объекта. На что будет направлена мысль законодателя, зависит от поставленной им цели»42.

В зависимости от тех целей, которые преследовал законодатель, устанавливая ответственность за посягательства на информацию, можно выделить две группы преступных деяний:

• преступления, предметом которых является информация, зафиксированная на строго определенных носителях (ст. 142, 142¹, 159⁶, 170¹, 170², 172¹, 172³, 185, 187, 198, 199, 272, 274¹, 285³, 292, 292¹, 325–327² УК и др.).

В данном случае законодатель стремится обеспечить порядок формирования, должного хранения, использования и распространения информационных ресурсов. Уголовно-правовые запреты связаны с такими деяниями, как подделка (фальсификация, искажение), изготовление, повреждение, уничтожение, похищение носителей той или иной информации. Воздействуя на конкретный материальный носитель (бухгалтерский, избирательный, официальный документ, на компьютерные носители), виновный стремится таким способом посягнуть на содержащиеся на нем сведения, с целью добиться, например, каких-либо имущественных выгод, или избежать ответственности, или изменить результаты выборов и т. п. Содержание информации и конкретно определенный ее носитель в указанных составах преступления неразрывно связаны и в равной мере защищаются уголовным законом;

• преступления, предметом которых является информация, вне зависимости от того, на каком носителе она закреплена (ст. 110¹, 110², 128¹, 137, 147, 183, 195, 275, 276, 284 УК и др.).

В указанных нормах не упоминается вид носителя информации. Цель их создания (в зависимости от содержания информации) – обеспечить конфиденциальность тех или иных сведений или, напротив, обеспечить право граждан и иных субъектов на получение общедоступной информации в надлежащем виде, пресечь оборот запрещенного в РФ контента. В зависимости от этого формулируются уголовно-правовые запреты (запрещается собирать, хранить, распространять или, наоборот, скрывать и т. п. определенные сведения). Предметом здесь является содержание информации, а вид ее носителя и форма представления значения не имеют43.

§ 3. Понятие и классификация преступлений против информационной безопасности

В соответствии с Доктриной информационной безопасности информационная сфера играет важную роль в обеспечении реализации стратегических национальных приоритетов РФ в области обороны, государственной и общественной безопасности, экономики, науки, технологий и образования, стратегической стабильности и равноправного стратегического партнерства между странами.

В уголовно-правовом смысле каждая из составляющих информационной сферы (информация, объекты информатизации, информационные системы и сети связи, информационные технологии) может выступать в качестве объекта, предмета, средства или обстановки совершения преступления. Таким образом, возможно говорить о преступлениях против безопасности информации, преступлениях против информационной безопасности и преступлениях информационной направленности, которые соотносятся между собой как часть и целое.

Традиционно под безопасностью информации понимается такое состояние защищенности данных, при котором обеспечены их конфиденциальность, доступность и целостность. Конфиденциальность информации – это обязательное для выполнения лицом, получившим доступ к определенной информации, требование не передавать такую информацию третьим лицам без согласия ее обладателя. Доступность информации (ресурсов информационной системы) – такое состояние информации (ресурсов информационной системы), при котором субъекты, имеющие права доступа, могут реализовать их беспрепятственно. Целостность – состояние информации, при котором отсутствует любое ее изменение либо изменение осуществляется только преднамеренно субъектами, имеющими на него право44.

Посягательства, связанные с преднамеренным воздействием на такие свойства информации, как ее доступность, целостность и конфиденциальность, образуют группу преступлений против безопасности информации, которые подразделяются на три группы:

• преступления, посягающие на доступность информации (ст. 140, 144, 185¹, 237, 287, 330¹ УК);
• преступления, посягающие на конфиденциальность информации (ст. 137, 138, 155, 183, 185⁶, 272, 283 УК и др.);
• преступления, посягающие на целостность, включая достоверность, информации (ст. 170¹, 172¹, 173¹, 173², 185, 185³, 185⁵, 200⁶, 285³, 327² УК и др.).

Преступления против информационной безопасности представляют общественно опасные деяния, основным или дополнительным объектом которых является информационная безопасность в объективном и субъективном (психологическом) аспектах45.

Преступления против информационной безопасности можно рассматривать в узком и в широком смысле слова.

Под преступлениями против информационной безопасности в узком смысле понимаются преступления в сфере компьютерной информации, предусмотренные главой 28 УК.

Под преступлениями против информационной безопасности в широком смысле понимаются преступления, предметом которых является любая информация независимо от формы ее существования.

Преступления против информационной безопасности можно классифицировать по различным основаниям.

В зависимости от уровня информационной безопасности можно выделить:

• преступления против личной информационной безопасности (ст. 110, 1101, 1102, 119, 120, 1281, 137, 138, 138¹, 140, 141, 146, 147, 151², 155 УК);
• преступления против безопасности организации (ст. 170¹, 170², 172¹, 172³, 173¹, 173², 183, 185, 1851, 185³, 185⁵, 185⁶ УК);
• преступления против общественной информационной безопасности (ст. 142, 142¹, 144, ч. 1 ст. 148, 159⁶, 205², 205⁶, 207, 207¹, 207², 217², 233, 237, ч. 3 ст. 239, 242, 242¹, п. «г» ч. 2 ст. 245, ч. 11 ст. 258¹, 272, 273, 274, УК);
• преступления против государственной информационной безопасности (ст. 200⁶, 274¹, 275, 276, 280, 280¹, 282, 283, 283¹, 284, 285³, 292, 292¹, 298¹, 303, 310, 311, 320, 325, 327, 327¹, 327², 330¹, 330² УК);
• преступления против международной информационной безопасности (ст. 354, 354¹ УК).

По категориям доступа к информации преступления против информационной безопасности классифицируются на следующие группы:

• преступления, посягающие на информацию ограниченного доступа, в рамках которых выделяются:

— преступления, посягающие на государственную тайну (ст. 275, 276, 283, 283¹, 284 УК);

— преступления, посягающие на конфиденциальную информацию, относящуюся к конституционным правам и свободным граждан (ст. 137, 138, 138¹, 140, 141, 147, 155 УК);

— преступления, посягающие на конфиденциальную информацию, относящуюся к предпринимательской деятельности (ст. 183, 185³, 185⁶ УК);

— преступления, посягающие на тайны уголовно-процессуального характера (ч. 3 ст. 137, 310, 311, 320 УК);

• преступления, посягающие на общедоступную информацию (ст. 142, 142¹, 144, 170, 170¹, 170², 172¹, 172³, 185¹, 237, 285³, 354¹ УК и др.).

Преступления в зависимости от порядка предоставления или распространения информации подразделяются на:

• преступления, предметом которых является свободно распространяемая информация (например, ст. 144, 237 УК);
• преступления, предметом которых является информация, предоставляемую по соглашению лиц, участвующих в соответствующих отношениях (например, ч. 2 ст. 137, 138 УК);
• преступления, предметом которых является информация, которая в соответствии с федеральными законами подлежит предоставлению или распространению (например, с

...