Criminal law problems of computer information protection in the Russian Federation

Abstract

Цели исследования: выявление различных проблем как при формулировании уголовно-правовых запретов в сфере защиты компьютерной информации, так и при применении уже существующих уголовно-правовых норм, направленных на обеспечение нормального функционирования информационных систем и сохранности компьютерной информации, а также обнаружение возможных противоречий в нормативном регулировании. Задачи исследования: 1) последовательно проследить, каким образом на протяжении последних десятилетий формулировались уголовно-правовые запреты в сфере компьютерной информации в отечественном и зарубежном праве; 2) выявить характерные признаки компьютерных преступлений, их отличительные особенности; 3) проанализировать конструкции составов компьютерных преступлений; 4) изучить судебную практику по вопросам применения уголовно-правовых норм в сфере защиты компьютерной информации. Основные выводы, сделанные по результатам исследования: 1. Предложено разрешение проблемы определения неправомерности доступа к компьютерной информации путём введения технического и юридического критериев правомерности доступа к компьютерной информации; 2. Делается вывод о том, что для вменения субъекту статьи 273 Уголовного кодекса Российской Федерации необходимо наличие субъективного признака осознания лицом предназначения программы и объективного признака создания программы в пригодном для применения виде; 3. Предложено определение использования вредоносных компьютерных программ как применение их по назначению с целью достижения преступного результата; 4. Внесено предложение о криминализации предоставления вредоносных компьютерных программ наряду с их распространением и внесении соответствующих изменений в диспозицию части 1 статьи 273 Уголовного кодекса Российской Федерации; 5. Делается вывод о необходимости введения уголовной ответственности за совершение компьютерных атак, в частности, за осуществление DDoS-атак и дополнении Главы 28 Уголовного кодекса Российской Федерации соответствующей статьёй.

The objectives of the study: the identification of various problems, both in the formulation of criminal law prohibitions in the protection of computer information, and in the application of existing criminal law norms aimed at ensuring the normal functioning of information systems and the preservation of computer information, as well as the detection of possible contradictions in regulatory regulation . The objectives of the research are: 1) to follow consistently how criminal legal prohibitions in the field of computer information in domestic and foreign law have been formulated over the past decades; 2) identify the characteristics of computer crimes, their distinctive features; 3) analyze the design of computer crimes; 4) study the judicial practice on the application of criminal law in the field of computer information protection. The main conclusions drawn from the study: 1. The solution of the problem of determining the illegitimacy of access to computer information through the introduction of technical and legal criteria for the legitimacy of access to computer information is proposed; 2. It is concluded that, for imputing to the subject of Article 273 of the Criminal Code of the Russian Federation, there is a need for a subjective sign of a person's awareness of the purpose of the program and an objective sign of the program's creation in a usable form; 3. The definition of the use of malicious computer programs as an application of their intended purpose with the purpose of achieving a criminal result is proposed; 4. A proposal was made to criminalize the provision of malicious computer programs along with their distribution and the introduction of appropriate changes to the dispositions of part 1 of Article 273 of the Criminal Code of the Russian Federation; 5. It is concluded that it is necessary to introduce criminal liability for computer attacks, in particular, for the implementation of DDoS attacks and the addition of Chapter 28 of the Criminal Code of the Russian Federation with the relevant article.