Компютърни престъпления и методи за борба с тях
"Компютърни престъпления и методи за борба с тях"
Промените, настъпващи в икономическия живот на България - създаване на финансово-кредитна система, предприятия от различни форми на собственост и др. – имат значително влияние върху проблемите на информационната сигурност. Дълго време у нас имаше само една собственост - държавна, така че информацията и тайните също бяха само държавни, които се охраняваха от мощни специални служби.
Проблемите на информационната сигурност непрекъснато се задълбочават от навлизането на технически средства за обработка и предаване на данни в почти всички сфери на обществото и преди всичко в компютърните системи. Това дава основание да се постави проблемът за компютърното право, един от основните аспекти на което са така нареченитекомпютърни нарушения. Неотложността на проблема се доказва от обширен списък от възможни начини за компютърни престъпления.
Обект на посегателствомогат да бъдат самите технически средства (компютри и периферия) като материални обекти, софтуер и бази данни, за които техническите средства са среда.
Всеки отказ на компютърна мрежа е не само "морална" вреда за служителите на предприятието и мрежовите администратори. С развитието на технологиите за електронни плащания, „безхартиено“ управление на документи и други, сериозна повреда на локалните мрежи може просто да парализира работата на цели корпорации и банки, което води до осезаеми материални загуби. Неслучайно защитата на данните в компютърните мрежи се превръща в един от най-острите проблеми на съвременната информатика. Към днешна дата три основни принципа на информациятасигурност, която трябва да осигури:
–конфиденциалностна информацията и в същото време нейната
Трябва също така да се отбележи, че определени области на дейност (банкови и финансови институции, информационни мрежи, системи за публична администрация, отбранителни и специални структури) изискват специални мерки за сигурност на данните и налагат повишени изисквания към надеждността на информационните системи, в съответствие с характера и важността на задачите, които решават.
1. Основно тяло
1.1 История на правното регулиране на наказателната отговорност за компютърни престъпления
През последните години проблемът с престъпността в областта на компютърната информация стана особено остър и актуален. Този проблем, проявил се в развитите страни на Запада през втората половина на 60-те години, а у нас в началото на 70-те и 80-те години, сега все повече показва тенденция към нарастване, разпространение и повишена опасност.
Причините за компютърните престъпления включват:
- информационно и технологично преоборудване на предприятия, институции и организации, насищането им с компютърна техника, софтуер, бази данни;
- реална възможност за получаване на значителни икономически ползи от незаконни действия с използване на компютри.
Ситуацията, която се разви в обществото, изисква разработването на наказателноправни норми, които да предвиждат отговорност за извършване на компютърни престъпления.Основното средство за борба с престъпните нарушенияна нормалното функциониране на компютърните технологии трябваше да бъде наказателното законодателство. Българските юристи отдавна поставят въпроса за необходимостта от законодателно утвърждаване на правоотношенията,произтичащи от различни области на приложение на средствата за автоматична обработка на информация.
Първият опитза решаването му беше разработката през1991. проект на Закон на RSFSR „За отговорността за нарушения при работа с информация“, който предвижда дисциплинарна, гражданска, административна, наказателна отговорност за такива деяния. Той обаче така и не беше приет, главно поради общата неразвитост на законодателната сфера в тази област на правото.
През следващите години висшите власти обърнаха повишено внимание на въпросите за рационализиране на отношенията в областта на информацията. През1992. се приемат общо около 60 акта на Върховния съвет на България, президента и правителството в тази област, а през1993 г.. – вече над 100.
През1994 г.. е разработен проект на закон за изменение на Наказателния кодекс на RSFSR, който установява отговорност за:
- незаконно притежаване на компютърни програми, файлове и бази данни;
- фалшифициране или унищожаване на информация в автоматизирана система;
- незаконно проникване в автоматизирана информационна система, извършено чрез незаконно притежание на информация за парола, нарушаване на процедурата за достъп или заобикаляне на механизмите за софтуерна защита на информация с цел нейното неразрешено копиране, промяна или унищожаване;
- въвеждане и разпространение на „компютърен вирус”;
- нарушаване на правилата, осигуряващи безопасността на AIS.
Но проектът не беше реализиран поради поставянето на нова задача под формата на формиране на престъпления в областта на компютърната информация в рамките на новия Наказателен кодекс на България.
- неразрешено влизане в автоматизирана компютърна система (чл. 271);
- незаконно присвояване на компютърни програми, файлове и бази данни (чл. 272);
- неразрешено изменение, повреждане, унищожаване на бази данни или компютърни програми (чл. 273);
- въвеждане или разпространение на вирусни програми за компютри (чл. 274);
- нарушаване на правилата за осигуряване сигурността на информационната система (чл. 275).
Юристи и специалисти в областта на информационните технологии посочиха съществени недостатъци, по-специално липсата на единна правна концепция в главата, недостатъчна връзка с отрасловите закони, лоша разработка на терминология и стил.
През1996 г.е приет Моделът на наказателния кодекс на страните-членки на ОНД, съдържащ норми за отговорност за компютърни престъпления.
Въпросите за правното регулиране на държавния контрол върху развитието на глобалните компютърни мрежи не могат да се считат за напълно решени, което е един от факторите, водещи до изоставането на България от индустриализираните страни по отношение на нивото на информатизация на икономиката и обществото. Несъвършенството на тази нормативна правна уредба води до липса на яснота при провеждането на държавната политика в областта на формирането на българското информационно пространство, организацията на международния информационен обмен и интегрирането на българското информационно пространство в световното информационно пространство. Освен това някои регулаторни правни актове очевидно са създадени без необходимите консултации с технически специалисти, поради което правните разпоредби, залегнали в тях, не действат на практика.
Обобщавайки, може да се отбележи, че интензивното развитие на технологиите изпреварва реакцията на законодателя, който се нуждае от време за адекватно регулиране в закони и други регулаторни правни актове.взаимоотношения в разглежданата област. Освен това е много важно разумно да се вземе предвид опитът на други държави, които, след като започнаха борбата с високотехнологичните престъпления много по-рано, разработиха система от ефективни правни средства за тази борба.