Проблема определения основных направлений государственной политики по борьбе с компьютерными преступлениями исключительно актуальна для современного Азербайджана. Учитывая опыт других стран, испытавших не только преимущества использования компьютерных систем, но и негативные последствия их внедрения, мы должны четко осознавать, что нормальная жизнедеятельность нашего общества во многом определяется безопасностью его информационной среды.
Создание технологий обнаружения и нейтрализации воздействий на информацию, в том числе в мировых открытых сетях, является естественной защитной реакцией общества на появление новой угрозы - компьютерных преступлений, и Азербайджан не является здесь исключением.
По данным ООН, уже сегодня ущерб, наносимый компьютерными преступлениями, сопоставим с доходами от незаконного оборота наркотиков и оружия. Только в США ежегодный экономический ущерб от такого рода преступлений составляет около 100 млрд долл. Причем многие потери не обнаруживаются или о них не сообщают, так как компьютерные преступления характеризуются высокой латентностью.
Совершенно очевидно, что стремительное развитие компьютерной технологии и международных компьютерных сетей как неотъемлемой части современной международной финансовой и банковской деятельности создало предпосылки, в немалой степени облегчающие совершение экономических преступлений как у нас внутри страны, так и на международном уровне.
Необходимо, однако, учитывать определенную специфику проблемы компьютерной преступности в современном Азербайджане. Она характеризуется:
Таким образом, очевидно, что компьютерная преступность как новая форма антиобщественного поведения представляет собой угрозу безопасности и нормальному функционированию нашего общества.
Исходя из изложенного, основной целью государственной политики по выявлению и пресечению компьютерных преступлений является организация взаимодействия и координация усилий экспертных структур и судебно-правоохранительных органов, обеспечение их необходимой материально-технической базой.
Не секрет, что взаимодействие соответствующих органов на сегодняшний день в основном сводится к эпизодическому обмену информацией о ситуации в сфере компьютерных преступлений. Нет самого главного - целостной системы непрерывного отслеживания обстановки в сфере обеспечения информационной безопасности различных систем в и своевременного (упреждающего) принятия решений по выявлению и пресечению компьютерных преступлений. Очевидно, что создание такой системы невозможно, если не налажено эффективное взаимодействие экспертных структур Азербайджана с экспертными и правоохранительными органами зарубежных стран, осуществляющими борьбу с компьютерными преступлениями. Более того, любая - даже самая технологичная система не сможет достичь поставленных целей, не будучи обеспечена высококвалифицированными кадрами.
К сожалению, на сегодняшний день правоохранительные органы, суды и прокуратуры не располагают достаточным количеством разбирающихся в современной технике специалистов, способных оперативно выявлять и расследовать компьютерные преступления. Поэтому создание целостной системы обучения, подготовки и переподготовки специалистов по борьбе с компьютерными правонарушениями является одной из основных задач.
Следует особо подчеркнуть, что процессы эффективного выявления, расследования и проведения экспертиз компьютерных правонарушений требуют создания всех необходимых для этого методических и технических средств. Ввиду слабой разработанности соответствующего инструментария данная задача становится первостепенной при реализации мер по адекватному противодействию преступлениям в сфере компьютерной информации.
С указанным направлением тесно связана проблема совершенствования нормативно-правовой базы, недостаточная развитость которой пока не позволяет в должной мере противостоять криминальным действиям в сфере компьютерной информации.
Уголовные санкции на национальном и международном уровне еще не обеспечивают надежной защиты от компьютерной преступности по двум причинам: из-за отсутствия четкой классификации компьютерных преступлений, сложности толкования и применения статей законов, ограничивающих действия правоохранительных органов.
Более того, несмотря на введение в новый Уголовный кодекс Азербайджана, вступивший в силу с 1 сентября 2000 года, составов преступлений в сфере компьютерной информации (глава 30 "Преступления в области компьютерной информации", ст.ст. 271, 272, 273), устоявшийся понятийный аппарат относительно указанного вида деяний еще не сложился. Уголовные законы пока не подкреплены соответствующими гражданскими санкциями.
Наконец, задачей исключительной важности и значимости для построения республиканской системы борьбы с правонарушениями в сфере компьютерной информации является проведение комплекса научно-исследовательских работ по совершенствованию и созданию программных, программно-аппаратных и технических средств, обеспечивающих эффективную защиту компьютерных сетей и баз данных.
Как свидетельствует экспертная практика Азербайджанского НИИПСЭКиК, на данном этапе правонарушения в сфере компьютерной информации пока не имеют широкого распространения. Однако есть все основания прогнозировать их дальнейший рост, исходя, в частности, из следующих факторов:
o информация на сегодняшний день - самый дорогой товар, дающий высокую прибыль, следовательно, она становится предметом преступного посягательства;
o экспертные и правоохранительные органы постепенно накапливают опыт борьбы с этими преступлениями и разрабатывают способы выявления таких преступлений, характеризующихся высокой латентностью.
При расследовании указанных высокотехнологичных преступлений все чаще возникает необходимость выявления и изъятия следов и вещественных доказательств, представленных в виде информации в вычислительной или телекоммуникационной системе, а также на магнитных носителях. В этих случаях появляется потребность в привлечении специальных знаний и навыков использования новейших информационных технологий. Основной процессуальной формой привлечения подобных специальных знаний является экспертиза.
Однако в специальной литературе и в методологии традиционных криминалистических экспертиз отсутствует единое понимание не только объектов и методов проведения экспертиз такого рода, но и самого их существа. Это приводит в одних случаях к необоснованному расширению круга объектов и решаемых задач в рамках традиционных криминалистических экспертиз, а в других - существенно сужает возможности применения специальных познаний при производстве данного вида экспертных исследований.
Наиболее оправданным, на наш взгляд и с точки зрения практических требований расследования уголовных дел в сфере компьютерной информации, является понятие компьютерно-технической экспертизы, призванной на основе специальных познаний сведущего лица - эксперта решать экспертные вопросы в отношении деяний, направленных против информационной безопасности .
Проблемы информационной безопасности постоянно усугубляется процессами проникновения практически во все сферы деятельности общества технических средств обработки и передачи данных и прежде всего вычислительных систем. Это дает основание поставить проблему компьютерного права, одним из основных аспектов которой являются так называемые компьютерные посягательства. Об актуальности проблемы свидетельствует обширный перечень возможных способов компьютерных преступлений.
В настоящее время в Азербайджанским НИИПСЭКиК проводится работа по разработке научно-методологических основ судебно-компьтерно-технической экспертизы, определяется круг задач, входящих в ее правовое поле, и уточняется число ее объектов.
Проведенные в последнее время в нашем институте экспертные исследования свидетельствуют об имеющейся потребности судебно-следственных органов в данного рода экспертизах, при этом состояние развития и совершенствования для данного вида экспертиз является внутренне обусловленным и диктуется научно-техническим прогрессом в сфере новых информационных технологий, внедрением новых средств вычислительной техники и телекоммуникационных систем.