Наталья Ахтырская,
кандидат юридических наук, доцент
www.Crime-research.ru

Соотношение тенденций криминализации и использования информационно-технического противодействия

Главная проблема при расследовании преступлений в банковских компьютерных системах заключается в установлении самого факта совершения преступления.

Особенность состоит в том, что для того, чтобы с полным основанием утверждать, что преступление с использованием компьютера было совершено, необходимо доказать:

- факт, что компьютерная информация, к которой произведен несанкционированный доступ, охраняется законами Украины;
- факт, что злоумышленником были осуществлены определенные неправомерные действия;
- факт, что самими несанкционированными действиями нарушены права собственника информации;
- факт несанкционированного доступа к средствам компьютерной техники либо попытка получения такого доступа;
- факт использования злоумышленником полученных в результате неправомерных действий денежных средств в своих целях. Например, необходимо доказать, что доступ был несанкционированным в целях совершения преступления. Тогда установлению и доказыванию подлежат факты:
- что действительно были совершены несанкционированные манипуляции, например, с программным обеспечением;
- что эти манипуляции были недозволенными;
- что лицо, совершившее их, знало об этом и осуществляло их в целях преступного умысла.
Комплекс неотложных следственных действий, обязательных для первоначального этапа расследования, должен включать:

1. Проведение обыска в служебном помещении, на рабочем месте подозреваемого в целях обнаружения и изъятия физических носителей машинной информации и других документов, имеющих или возможно имеющих отношение к несанкционированному отношению программного обеспечения или носящих иные следы подготовки к хищению денежных средств.
2. Исследование:
- журналов сбойных ситуаций, рабочего времени ЭВМ, по передаче смен операторами;
- средств защиты и контроля банковских компьютерных систем, регистрирующих пользователей, моменты включения (активации) системы либо подключения к ним абонентов с определенным индексом или без такового;
- протоколов вечернего решения, представляющих собой копию действий операторов, отображенную на бумажном носителе в ходе вечерней обработки информации, которая проводится по истечении каждого операционного дня;
- контрольных чисел файлов;
- всего программного обеспечения ЭВМ;
- «прошитых» микросхем постоянно запоминающих устройств, микропроцессоров и их схемного исследования.
3. Исследование и анализ технических указаний по обработке ежедневной бухгалтерской информации с перечнем выходящих форм.
4. Допрос лиц из числа инженеров-программистов, занимающихся разработкой программного обеспечения и его сопровождением, специалистов, отвечающих за защиту информации, и специалистов-электронщиков, занимающихся эксплуатацией и ремонтом вычислительной техники.
5. Назначение комплексной судебно-бухгалтерской экспертизы с привлечением специалистов правоохранительных органов, специалистов в области средств компьютерной техники, документообороту, организации бухучета и отчетности, специалистов по обеспечению безопасности информации в компьютерных системах.

В ходе судебно-бухгалтерской экспертизы должно быть установлено, имеются ли нарушения требований положений о документообороте при отображении первичных документов в регистрах бухгалтерского учета и отчетности, зафиксированных на машинном носителе, установлены их причины (в целях совершения преступления, злоупотребления или ошибки) и ответственные лица за эти нарушения.

Результаты программно-технической экспертизы должны быть оформлены как заключение экспертов для того, чтобы они могли играть роль доказательств в процессе суда. В настоящее время с помощью таких экспертиз могут решаться следующие задачи:

1. Воспроизведение и распечатка всей или части информации, содержащейся на физических носителях, в том числе находящихся в нетекстовой форме.
2. Восстановление информации, ранее содержавшейся на физических носителях и в последствии стертой или измененной по различным причинам.
3. Установление времени ввода, изменение, уничтожение либо копирование той или иной информации.
4. Расшифровка закодированной информации, подбор паролей и раскрытие систем защиты.
5. Установление авторства, места, средства, подготовки и способа изготовления документов (файлов, программ).
6. Выяснение возможных каналов утечки информации из компьютерной сети и помещений.
7. Выяснение технического состояния, исправности программно-аппаратных комплексов БИВС, возможности их адаптации под конкретного пользователя.
8. Установление уровня профессиональной подготовки отдельных лиц, проходящих по делу в области программирования и в качестве пользователя.

Проблема обеспечения информационной безопасности Украины пока не привлекает пристального внимания прессы и общественности, мало заботит простого гражданина и кажется весьма экзотической на фоне продолжающегося экономического, экологического и духовного кризиса, неплатежей, снижения уровня жизни народа, продолжающегося роста преступности. И, тем не менее, это именно та проблема, которая уже сегодня исподволь затрагивает интересы каждого украинца, становится серьезным препятствием успешной деятельности хозяйствующих субъектов, общественных организаций, органов государственной власти, а в перспективе во многом будет определять возможность осуществления перспектив экономической направленности.

Речь идет об информационной сфере – сфере производства, поиска, получения, передачи и распространения информации как внутри страны, так и за рубежом, то есть, по существу. О сфере интеллектуальной деятельности людей, их информационном взаимодействии, сохранении и приумножении культурного наследия, организации управления в общественной жизни, хозяйственной деятельности органов государственной власти.

Характерной особенностью современного периода развития человечества является существенное возрастание темпов развертывания научно-технической революции, влияние ее результатов на жизнь человека и общества, повышение потребительской стоимости новых знаний. Один из результатов этой революции – создание мощных средств поддержки интеллектуального труда, усиление способности человека производить новые знания и эффективно их использовать.

Не менее важной особенностью переживаемого периода становится все большая интеграция людей, все большая их зависимость друг от друга, интеграция мировой науки, экономики, культуры, вооруженных сил, государств.

Следствием этих факторов является увеличение потребности в информационном взаимодействии между людьми. Качество удовлетворения данной потребности в значительной степени определяет возможности людей по эффективному решению стоящих перед ними проблем профессионального и частного характера. Оно же выступает одним из определяющих факторов успешной деятельности коммерческих, производственных и общественных организаций, а также экономического развития стран и регионов.

Продолжается интенсивное развитие правового обеспечения отношений собственности в информационной сфере. В последние годы просматривается общая тенденция ужесточения мер организационного и экономического характера, уголовного преследования за нарушение прав собственности на информационные ресурсы, и, в частности, за разглашение сведений, относящихся к государственной и коммерческой тайне, а также создание предпосылок к возможности такого разглашения. Ужесточается борьба за соблюдение авторских и патентных прав, прав на интеллектуальную собственность, промышленные образцы.

Весомым признанием ведущей роли современных информационных технологий, информационной сферы в деле обеспечения дальнейшего прогресса человечества является придание промышленно развитыми странами программам ее развития статуса национального приоритета. Так, в США реализуется инициатива администрации президента США Б.Клинтона в информационной области, представленной в меморандуме «Технология для экономического роста США – новое направление, которое предстоит создать». В соответствии с этим документом технология США должна разворачиваться в новом направлении, чтобы усилить экономическую мощь и способствовать экономическому росту. Одной из конечных целей инициативы является завоевание США мирового лидерства в фундаментальных науках, математике и технике, что соответствует укреплению их положения как супердержавы, способной самостоятельно формировать новый мировой порядок в современных условиях.

Все это позволяет сделать вывод о проявлении реальных предпосылок для построения открытого мирового информационного сообщества, с одной стороны сулящего невиданные ранее возможности для интеллектуального развития каждого человека, дальнейшего ускорения развития научно-технической революции, а с другой – таящего не менее грандиозные опасности глобального масштаба.

Пока что «электронная готовность Украины» оценивается экспертами на 2,5 балла по четырех балльной шкале. Исследования проводились ПРООН по гарвардской методике оценки готовности стран к информационно-сетевой экономике в пяти отраслях – инфраструктура, образование, обще6ство, экономика и политика (ПРООН „Оцінки електронної готовності України”, 2002) [1].

Развитие информационных технологий в любой стране определяется информационно-технологической политикой. А она может не только эффективно содействовать этому процессу, но и тормозить его. Именно так и получилось в бывшем Советском Союзе в 70-х годах прошлого века. Было подготовлено соглашение о разработке средств вычислительной техники четвертого поколения совместно с фирмами Англии, Франции, Италии. Заинтересованность ведущих компьютерных фирм Западной Европы в таком соглашении объяснялась их желанием общими усилиями избавиться от монополии на производство вычислительной техники американских фирм, в первую очередь IBM. Поняв возникающую серьезную угрозу сбыта своей продукции в Европе, американская сторона приняла экстренные контрмеры. Система IBM 360 была разрекламирована как лучшая в мире. Одновременно появился миф об отсталости советской вычислительной техники и бесперспективности намечаемого сотрудничества СССР со странами Европы. Такая политическая ошибка вычеркнула СССР из числа ведущих в области ИТ.

Общий объем продаж услуг по разработке программного обеспечения в мире приближается к 15 миллиардам долларов в год. Основную часть получают США, Индия, Россия. Интеллектуальный ресурс Украины – 50 тысяч высококвалифицированных программистов.

В аспекте обеспечения национальной безопасности необходимо говорить об основных тенденциях информационного обеспечения деятельности правоохранительных органов, в настоящее время необходимо, с одной стороны, исходить из тех новых возможностей, которые представляют современные компьютерные, в частности мультимедийные и телекоммуникационные технологии и средства специальной техники, и, с другой стороны, учитывать те негативные процессы в обществе, которые связаны обострением криминогенной ситуации, с развитием организованной преступности, коррупции, уголовного терроризма, теневой экономики.

Одно из существенных обстоятельств, которое необходимо принимать во внимание в первую очередь, состоит в том, что внедрение информационных технологий практически во все области жизни включает и последовательную «информатизацию» самых разнообразных сфер преступной деятельности. Если несколько лет назад речь шла о некоторых экзотических «компьютерных преступлениях, то сегодня становится очевидным, что общество сталкивается с проблемой применения «высоких технологий» как для подготовки и осуществления преступлений, так и для ухода от ответственности, и в первую очередь для противодействия правоохранительным органам.

На заре формирования представлений об организованной преступности весьма прогрессивным было введение представлений о наличии «криминальной среды» и о необходимости превентивных разведывательных мероприятий в этой среде. Однако в настоящее время все более очевидным становится проникновение организованной преступности в самые разнообразные сферы социальной. Экономической и политической жизни общества. Чрезвычайно высокую опасность для общества и «новые проблемы» для правоохранительных органов создает усиливающийся криминальный контроль над информационными сферами, который включает как криминогенные воздействия средств массовой информации, так и использование глобальных компьютерных сетей, телекоммуникаций и радиоэфира, а также специальной техники и информационных технологий в преступной деятельности.

Ситуация обостряется усиливающимся проявлением таких качеств организованной преступности, которые связаны с ее интрузивно-системным и деструктивным характером.

Интрузивно-системная преступность. Если «традиционная преступность» имеет экструзивно-системный характер, т.е. экструдируется, выдавливается системой социально-правовых отношений из общественной жизни, создавая, однако, при этом собственные отношения и организованные сообщества, развивая свои традиции и порождая свою криминальную субкультуру, то интрузивно-системная преступность интрузируется, проникает, встраивается и начинает играть существенную роль в системе социальных, правовых, финансовых, экономических отношений.

Наличие преступного умысла и криминальный характер конкретных деяний, составляющих основу интрузивно-системной преступной деятельности чрезвычайно трудно доказуемых в рамках действующего уголовного законодательства и практики применения правовых норм.

Деструктивно-системная преступность. Другое качество современной организованной преступности связано с ее деструктивным характером. В то время как «традиционная» организованная преступность имеет конструктивный характер, т.е. развивает запрещенные виды деятельности, устанавливает криминальный контроль над нелегальной экономикой или развивает различные сферы теневой экономики, используя наемный труд, создавая рабочие места, деструктивно-системная преступность извлекает доходы за счет разрушения реального сектора экономики, за счет перераспределения собственности, материальных ценностей и, в первую очередь, финансовых средств путем изъятия их из производства, из оборота, из бюджетов местного, регионального и общегосударственного уровней.

Высшими формами проявления деструктивно-системной преступности являются уголовный терроризм, массовое похищение людей с целью наживы, развязывание локальных военных конфликтов на волне межнациональных столкновений и сепаратистских движений, т.е. извлечение доходов из разрушения социальных отношений, из подрыва основ государственности, из перераспределения «сфер влияния».

Среди новых качеств организованной преступности необходимо отметить и возрастающую «социальную защищенность» как лидеров преступного мира, так и активных членов крупных преступных формирований. Одновременно учащаются случаи проявления «социальной беззащитности» представителей правоохранительных органов.

Эти обстоятельства, т.е. проникновение организованной преступности в различные сферы жизни общества, усиливающиеся проявления интрузивно-системных и деструктивных качеств современной преступности, ее «социальная защищенность» и, наконец, расширяющееся применение информационных технологий в преступной деятельности требует от правоохранительных органов адекватной реакции как в плане развития новых направлений информационно-технического противодействия, так и в поиске новых «нетрадиционных» подходов в борьбе с организованной преступностью [2].

Стремительное развитие информационных технологий приводит к тому, что многие явления социальной жизни все в большей мере находят отражение в так называемых «виртуальных мирах», т.е. в тех информационных средствах, носителями которых выступают как средства массовой информации, так и глобальные компьютерные телекоммуникационные сети и системы. В силу того, что организованная преступность в настоящее время оказывает возрастающее влияние на самые разные стороны социальной, экономической и политической жизни общества, борьба с ней должна предусматривать применение всех возможных средств и методов, которые ранее применялись против спецслужб и армий. Эта борьба естественным образом должна охватывать «информационные сферы», которые включают в себя в первую очередь средства массовой информации, а также средства телекоммуникаций и связи, глобальные компьютерные сети, индустрию самых разнообразных информационных услуг.

Обратим внимание на то обстоятельство, что существенное повышение эффективности борьбы с современной преступностью может быть достигнуто на пути широкого использования возможностей современных информационных технологий и специальной техники разведывательного назначения. Это требует, в свою очередь, формирования и развития новых направлений информационно-технического обеспечения оперативно-розыскной и следственной деятельности.

Информатизация деятельности органов внутренних дел до последнего времени была связана лишь с насыщением их компьютерной техникой, с автоматизацией учетов, в лучшем случае с внедрением сетевых технологий связи и обмена данными и, как правило, не имела четкой концептуальной основы. Более того, проявление таких новых для оперативно-розыскной деятельности категорий, как: «аналитическая разведка», «компьютерная разведка», «информационная разведка», «обеспечение информационной безопасности», «информационно-психологическое воздействие», пока не нашли достаточного отражения ни в специальной научной и учебной литературе, ни (за редким исключением) в работе оперативно-розыскных подразделений правоохранительных органов.

Обоснование необходимости развития таких направлений информационного обеспечения правоохранительной деятельности, как «компьютерная разведка» или «аналитическая разведка», вызывали как критику, связанную с недопониманием проблемы теми специалистами, которые много лет занимались вопросами информатизации, в частности в органах внутренних дел, так и критику со стороны тех руководителей, кто пришел в правоохранительные органы из спецслужб и был связан с разведывательной и контрразведывательной деятельностью.

Критика первых состоит в том, что, вводя, например, понятие «компьютерная разведка», мы выходим за правовое поле, поскольку такого мероприятия не значится, в частности, среди приведенных в законе об ОРД оперативно-розыскных мероприятий. По логике критиков такого термина никогда не было и не должно быть, а если уж и говорить о новых направлениях ОРД, то достаточно ограничиться оперативно-техническими мероприятиями.

В тех случаях, когда делалась попытка дать правовое обоснование новых направлений применения информационных технологий в оперативно-розыскной деятельности (компьютерной разведке и аналитической разведке), то возникла и другая критика, которая состояла в том, что разведка только тогда является разведкой, когда выходит за правовое поле, а мероприятия, которые производятся, скажем, с санкции судьи – это уже никакая не разведка. И вообще, высказывалось мнение, что понятие «разведка» неизмеримо шире и масштабнее, чем понятие «оперативно-розыскная деятельность».

Действительно, еще несколько лет назад понятие «разведка» не связывалось с комплексом мероприятий, направленных на борьбу с преступностью, и было в определенном смысле табуировано. В работах по информационно-аналитическому обеспечению оперативно-розыскной деятельности был выведен термин «оперативно-аналитический поиск» [3].

Однако уже в этих работах отмечалось, что при сохранении и совершенствовании всех оперативно-тактических возможностей традиционных подразделений милиции в получении любой информации из любых источников о проявлениях организованной преступности необходима специализированная служба, ориентированная на глубокую разведку среды, в которой действуют и общаются участники организованной преступной деятельности, на изучение явлений и фактов, которые ее составляют или о ней свидетельствуют.

В правоохранительной деятельности США, ФРГ и других стран уже многие годы существует понятие «стратегическая разведка», предполагающая получение, накопление, систематизацию и анализ многочисленных и весьма разнообразных сведений о лицах, подозреваемых в причастности к организованной преступности, включая даже такие сведения, которые, на первый взгляд, не имеют непосредственного отношения к преступной деятельности. В отличие от стратегической основная задача «тактической разведки» - это помощь в планировании конкретных полицейских операций и установление источников получения доказательств, которые позволили бы произвести арест подозреваемого и доказать его виновность.

Говоря об извечном споре о том, какое из понятий «оперативно-розыскная деятельность» или «разведка» шире, необходимо исходить из того, что ОРД включает в себя широчайший комплекс как гласных, так и негласных мероприятий, большинство из которых имеет разведывательный характер.

Безусловно, «разведка» в широком смысле является чрезвычайно емким понятием, вобравшим в себя огромное многообразие деятельности как по тайному, так и по открытому получению самой разнообразной информации и по применению для этого самых разнообразных средств и методов (радиоразведка, космическая разведка). Более того, не будет преувеличением сказать, что понятие «разведка» в определенной степени отражает многовековой опыт борьбы за информацию, которая велась на протяжении всей истории человечества.

Однако применительно к проблемам борьбы с преступностью превалирующей остается такая позиция, что понятие «оперативно-розыскная деятельность» является более широким, чем понятие «разведка», и естественным образом включает в себя весь комплекс разведывательных мероприятий, в частности и аналитическую разведку, и компьютерную разведку, и мероприятий, которые можно обозначить и как криминальную разведку (разведка в криминальной среде) и как информационную разведку (разведка в инфросфере).

Приоритет ОРД в данном случае связан с тем, что ценность информации, получаемой в результате тех или иных оперативно-розыскных разведывательных мероприятий, в значительной степени определяется степенью ее правового статуса, т.е. тем, насколько она имеет доказательственный характер и может быть использована в дальнейших следственных действиях и непосредственно в судебном процессе. Это обстоятельство отличает оперативно-розыскные разведывательные мероприятия от других видов разведки, требует для их проведения обоснования согласно действующим законам, соответствующего правового оформления и документирования полученных разведывательных данных.

Современная организованная преступность представляет собой настолько мощное социально-экономическое, транснациональное и в определенной мере уже политическое явление, что оно достойно применения в борьбе с ним самых разнообразных методов и средств, включая весь комплекс разведывательных мероприятий и воздействий, основанных на информационных технологиях.

Необходимо иметь в виду, что именно разведка предполагает оценку тех угроз, которые таит в себе проникновение организованной преступности не только в различные сферы деятельности, но и в сферы общественных отношений. Если мероприятия, которые проводятся в рамках ОРД, нацелены на предотвращение и расследование преступлений, то разведывательные мероприятия предполагают выявление тех угроз, которые могут лежать вне уголовно-правового поля. Именно в рамках разведывательной деятельности могут осуществляться поисковые мероприятия, в частности, в радиоэфире, в информационных системах, в «сетевом эфире» глобальной компьютерной сети Интернет. Наконец, разведывательная деятельность предполагает и самые разнообразные варианты реализации полученной информации (не только в рамках уголовно-процессуальной деятельности), что чрезвычайно важно при разработке нетрадиционных подходов в борьбе с организованной преступностью.

Организация практической работы в значительной мере определяется тем, как новые направления информационно-технического обеспечения борьбы с преступностью будут сопрягаться с уже сложившимися методами и приемами оперативно-розыскной деятельности.

1. Беспалова С. Электронная готовность Украины: новые возможности старых идей // «Зеркало недели». - №36 (461), 2003. - С.14.
2. Овчинский С.С. Оперативно-розыскная информация. - Москва «ИНФРА-М», 2000. - С.311.
3. Основы борьбы с организованной преступностью. – М.: ИНФРА. – М., 1996.